JVNDB-2024-004623

Check Point Software Technologies 製品における情報漏えいの脆弱性

Check Point Software Technologies が提供する複数の製品には、情報漏えい (CWE-200、CVE-2024-24919 ) の脆弱性が存在します。

この脆弱性情報は、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。

チェック・ポイント・ソフトウェア・テクノロジーズ

• CloudGuard Network
• Quantum Scalable Chassis
• Quantum Security Gateways
• Quantum Maestro
• Quantum Spark Appliances

なお、次の設定の場合に本脆弱性の影響を受けます。
CloudGuard Network 、 Quantum Maestro 、 Quantum Scalable Chassis 、 Quantum Security Gateways 、 Quantum Spark Appliance
　* IPsec VPN Blade が有効、かつセキュリティゲートウェイがリモートアクセス VPN コミュニティの一部である
または
　* Mobile Access Software Blade が有効
Quantum Spark Appliance をローカル管理で使用する場合
　* リモートアクセス機能が有効
影響を受けるバージョンなどの詳細は、 開発者が提供する情報 確認してください。

遠隔の攻撃者によって、認証処理を経ずに当該製品上の機微な情報を取得される可能性があります。

[Hotfix を適用する]
開発者が提供する情報をもとに、 Hotfix を適用してください。

[軽減策を実施する]
開発者は Hotfix の適用に加え、軽減策となる複数の施策を紹介しています。
詳細は、 開発者が提供する情報 を確認してください。

チェック・ポイント・ソフトウェア・テクノロジーズ

• チェック・ポイント・ソフトウェア・テクノロジーズ : sk182336 | Preventative Hotfix for CVE-2024-24919 - Quantum Gateway Information Disclosure
• チェック・ポイント・ソフトウェア・テクノロジーズ : sk182357 | Preventative Hotfix for CVE-2024-24919 - Quantum Spark Gateways
• チェック・ポイント・ソフトウェア・テクノロジーズ : CPAI-2024-0353 | Check Point VPN Information Disclosure (CVE-2024-24919)

1. 情報漏えい(CWE-200) [その他]

1. CVE-2024-24919

1. JVN : JVNVU#98330908
2. National Vulnerability Database (NVD) : CVE-2024-24919
3. JPCERT 緊急報告 : Check Point Software Technologies 社製品の VPN 機能における情報漏えいの脆弱性 (CVE-2024-24919) について

• [2024年07月25日]
    掲載