Check Point製品に重大な脆弱性、認証なしで遠隔制御可能
secure-clip_編集担当
ライター
この記事のポイント
- Check Point製品の重大な脆弱性が発見。ログイン認証なしで遠隔から最高権限での操作が可能。
- ファイアウォール設定やアクセス管理を制御するサーバーが対象。組織全体のセキュリティが危険にさらされる可能性。
- Check Pointが修正パッチを提供済み。該当製品を利用している場合は早急な適用が必須。
Check Pointのセキュリティ管理・ログサーバーに、重大な脆弱性が見つかりました。この問題により、ログイン認証なしで遠隔から最高権限（root権限）でのコード実行が可能になる可能性があります。セキュリティ管理サーバーはファイアウォール設定や管理者アクセス権限を一元制御する重要なシステムであり、これが侵害されると組織全体のセキュリティ基盤が破壊される恐れがあります。Check Pointは既に修正パッチをLivePatch経由で配布しており、悪用の報告は現時点でありません。該当製品をご利用の場合は、直ちにパッチの適用をお願いします。
よくある質問
- うちの企業も該当するのか判断するには？
- Check Pointのセキュリティマネジメントまたはログサーバーを導入していれば対象です。IT部門に確認し、緊急にパッチ適用状況を確認してください。
- パッチを適用するまでの間、何かできることはあるか？
- 該当サーバーへのネットワークアクセス制限など、管理画面へのアクセス権限を最小限に絞るなどの一時的な対策をIT部門に依頼してください。
- 既に被害を受けている可能性があるか、どう確認する？
- Check Pointは悪用報告はないと発表していますが、ログの確認や侵害調査を専門家に依頼し、念のため確認することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
