Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza Check Point risolvono una vulnerabilità con gravità “critica” presente nel processo di login ai Security Management Server e Log Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server

• R82.20.x, tutte le versioni
• R82.10.x, Jumbo Hotfix Take 44 e precedenti
• R82.x, Jumbo Hotfix Take 126 e precedenti
• R81.20.x, Jumbo Hotfix Take 166 e precedenti
• R81.10.x, Jumbo Hotfix Take 190 e precedenti
• R81.x, tutte le versioni
• R80.x, tutte le versioni

N.B. Si evidenzia che per le versioni inferiori alla R81.20, i l vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EoS).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.