CERTFR-2024-AVI-0449_Vulnerabilite dans les produits Check Point

AVIS CERT
CERT-FR

Publié le 29 mai 2024 à 17h59

Objet : Vulnérabilité dans les produits Check Point

Référence : CERTFR-2024-AVI-0449

Risque(s)

- Atteinte à la confidentialité des données

Système(s) affecté(s)

- Quantum Maestro et Quantum Scalable Chassis versions R81.20, R81.10, R80.40, R80.30SP et R80.20SP sans le dernier correctif de sécurité
- Quantum Security Gateway et CloudGuard Network Security versions R81.20, R81.10, R81 et R80.40 sans le dernier correctif de sécurité

Résumé

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Check Point sk182336 du 26 mai 2024

https://support.checkpoint.com/results/sk/sk182336

- Bulletin de sécurité Check Point CPAI-2024-0353 du 28 mai 2024

https://advisories.checkpoint.com/defense/advisories/public/2024/cpai-2024-0353.html

- FAQ pour la vulnérabilité CVE-2024-24919

https://support.checkpoint.com/results/sk/sk182337

- Référence CVE CVE-2024-24919

https://www.cve.org/CVERecord?id=CVE-2024-24919

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0449/