Quantum Security Management

Latest / VULNERABILITY / VPN

Check PointのVPNに認証なしRCEの重大脆弱性2件、CVSS 9.8 — 修正版へ更新を

Check Point Quantum Security GatewayなどでVPNネゴシエーション時の証明書検証不備とASN.1デコードのヒープオーバーフローが判明。ネットワーク経由で認証なしに任意コード実行されるおそれがあり、同社はJumbo Hotfixで修正を公開した。