Check Point Software Technologies เปิดเผยช่องโหว่ความปลอดภัยร้ายแรง 2 รายการ ในวิธีที่ผลิตภัณฑ์ Firewall และ Management จัดการ VPN Certificate โดยผู้โจมตีระยะไกลที่ไม่ต้องยืนยันตัวตนอาจใช้ช่องโหว่เหล่านี้รันโค้ดบนระบบเป้าหมาย (RCE) ได้ แต่บริษัทระบุว่าการโจมตีเป็นไปได้เฉพาะภายใต้เงื่อนไขเฉพาะที่ยังไม่เปิดเผยรายละเอียด
ช่องโหว่รายการแรกกระทบ Check Point Security Gateways ส่วนรายการที่สองกระทบทั้ง Security Gateways และ Security Management ซึ่งเป็นระบบจัดการนโยบายความปลอดภัยแบบรวมศูนย์ ทั้งสองช่องโหว่ได้คะแนนความรุนแรง 9.8 จาก CVSS ถือว่าร้ายแรงมาก
Check Point แนะนำให้ผู้ใช้ผลิตภัณฑ์ที่ได้รับผลกระทบอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดโดยเร่งด่วน เพื่อลดความเสี่ยงจากการถูกโจมตี
ที่มา: The Hacker News