[MàJ] Vulnérabilité dans les produits Check Point

Résumé

[Mise à jour du 31 mai 2024]

Des preuves de concept sont désormais disponibles publiquement sur Internet.

De plus, l’éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024.

[Publication Initiale]

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

L’éditeur indique avoir connaissance de tentatives d’exploitation depuis le 30 avril 2024.

Le CERT-FR a connaissance de l’exploitation de cette vulnérabilité et recommande donc fortement d’appliquer le correctif dans les plus brefs délais.

L’éditeur indique qu’il est nécessaire de changer les mots de passe LDAP et de désactiver les comptes qui utilisent le mot de passe comme seule méthode d’authentification. Par mesure de précaution, le CERT-FR recommande de changer l’ensemble des secrets pouvant se trouver sur l’équipement.

Étapes d’investigation

En cas de suspicion ou de compromission avérée de l’équipement, l’éditeur préconise de rechercher dans les journaux d’authentification [1].