Check Point製品に深刻な欠陥、認証なしで遠隔操作可能に
secure-clip_編集担当
ライター
この記事のポイント
- Check Point製品に最高レベルの深刻度（9.8）の欠陥が2つ発見されました
- 認証なしで外部から遠隔操作される危険性があります
- 同社からパッチが提供されています。速やかな導入が必要です
Check Pointは、自社のファイアウォール製品とネットワーク管理製品に関する2つの重大な欠陥を公表しました。これらの欠陥は、VPN証明書の処理方法に起因するもので、適切な認証を経ずに外部の攻撃者が遠隔からコンピュータを操作できる可能性があります。同社は「特定の条件下での悪用に限定される」としていますが、詳細は明かしていません。既にパッチが提供されているため、利用中の企業は早急な適用をお勧めします。
よくある質問
- うちの会社が影響を受けているか、どう判断すればいい？
- Check Point製品を導入している場合は影響の可能性があります。IT責任者にパッチ適用状況の確認を依頼してください。
- このような欠陥が見つかるのはなぜ？
- セキュリティ製品も複雑なソフトウェアのため、欠陥が存在する場合があります。定期的なセキュリティアップデートが重要です。
- パッチ適用に費用はかかる？
- 通常、セキュリティパッチは無料です。ただし適用作業の人件費がかかる場合があります。IT部門に確認してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
