Uma vulnerabilidade crítica nos Servidores de Gerenciamento de Segurança e Log Servers da Check Point permite que atacantes sem credenciais de login executem código como root nesses servidores remotamente. O Servidor de Gerenciamento de Segurança controla a política de firewall e o acesso de administradores. A Check Point lançou uma correção através do seu canal de atualização LivePatch.
Detalhes Técnicos
A vulnerabilidade afeta os Servidores de Gerenciamento de Segurança e Log Servers da Check Point.
Permite execução de código como root sem autenticação.
O Servidor de Gerenciamento de Segurança é crucial para controlar políticas de firewall e acesso de administradores.
A Check Point informou que não há indícios de exploração da falha.
A correção está disponível via LivePatch.
Recomendação
Administraadores devem aplicar imediatamente a correção via LivePatch.
Verificar se os servidores estão atualizados e configurados corretamente.
Monitorar logs para atividades suspeitas.
Acompanhe as atualizações de segurança da Check Point para mais informações.
