Krytyczna podatność w produktach firmy Check Point
Odkryto krytyczną podatność w produktach firmy Check Point, która jest aktywnie wykorzystywana przez atakujących, umożliwiając im pełne przejęcie serwera zarządzania.
Na czym polega zagrożenie
Podatność wynika z połączenia błędu typu path traversal oraz nieprawidłowej obsługi przesyłania plików, co pozwala nieuwierzytelnionemu atakującemu umieszczać i wykonywać dowolne skrypty na serwerze zarządzania.
Jak się chronić
Rekomenduje się natychmiastową aktualizację oprogramowania do wersji pozbawionych powyższej podatności. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu zarządzania. Dodatkowo, zaleca się weryfikację serwerów pod kątem wskaźników potencjalnego wykorzystania podatności, takich jak wpisy logowania z nazwą użytkownika dłuższą niż 1000 znaków czy błędy upgrade.base.ReflectionUtils.
Wskaźniki potencjalnego wykorzystania podatności
- Wpisy logowania w $MDS_FWDIR/log/cpm.elg* zawierające nazwę użytkownika dłuższą niż 1000 znaków
- Skorelowane czasowo ze zrzutem pamięci procesu fwm lub mds w /var/log/dump/usermode/
- Błędy upgrade.base.ReflectionUtils, zawierające sekwencje ../, z komunikatem: Failed to load allResourceFiles map from