[English] | |
JVNDB-2024-004623 | |
Check Point Software Technologies 製品における情報漏えいの脆弱性 | |
概要 | |
Check Point Software Technologies が提供する複数の製品には、情報漏えい (CWE-200、CVE-2024-24919 ) の脆弱性が存在します。 | |
CVSS による深刻度 (CVSS とは?) | |
CVSS v3 による深刻度
基本値: 8.6 (重要) [その他]
| |
影響を受けるシステム | |
| |
チェック・ポイント・ソフトウェア・テクノロジーズ | |
なお、次の設定の場合に本脆弱性の影響を受けます。 CloudGuard Network 、 Quantum Maestro 、 Quantum Scalable Chassis 、 Quantum Security Gateways 、 Quantum Spark Appliance * IPsec VPN Blade が有効、かつセキュリティゲートウェイがリモートアクセス VPN コミュニティの一部である または * Mobile Access Software Blade が有効 Quantum Spark Appliance をローカル管理で使用する場合 * リモートアクセス機能が有効 影響を受けるバージョンなどの詳細は、 開発者が提供する情報 確認してください。 | |
想定される影響 | |
遠隔の攻撃者によって、認証処理を経ずに当該製品上の機微な情報を取得される可能性があります。 | |
対策 | |
[Hotfix を適用する] | |
ベンダ情報 | |
チェック・ポイント・ソフトウェア・テクノロジーズ | |
CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
共通脆弱性識別子(CVE) CVEとは? | |
| |
参考情報 | |
| |
更新履歴 | |
|
公表日 | 2024/07/23 |
登録日 | 2024/07/25 |
最終更新日 | 2024/07/25 |