Vulnerabilidades
Check Point Remote Access VPN
Quantum Spark Gateways
Quantum Maestro
Quantum Security Gateway
Quantum Scalable Chassis
CloudGuard Network Security

Compartir:

Facebook Twitter Mastodon Telegram Twitter WhatsApp

Check Point Remote Access VPN y otros - Vulnerabilidades

VSA24-01022

En el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.

Preview VSA24-01022

En esta oportunidad se trata de una vulnerabilidad de día cero que afecta a productos VPN de Check Point, que ya está siendo explotada, y para la cual la compañía ya publicó un parche.

Vulnerabilidades

ID CVSS EPSS
CVE-2024-24919

Versiones Afectadas

Producto Versiones
Check Point Remote Access VPN
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20
Quantum Security Gateway
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20
CloudGuard Network Security
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20
Quantum Maestro
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20
Quantum Scalable Chassis
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20
Quantum Spark Gateways
  • R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20

Mitigación

Instalar el parche puesto a disposición por Check Point: https://support.checkpoint.com/results/sk/sk182336.