Check Point corrige deux failles critiques (9.8) dans la gestion des certificats VPN Check Point تصحح ثغرتين خطيرتين (9.8) في إدارة شهادات VPN
Check Point a publié des correctifs pour deux vulnérabilités critiques notées 9.8 sur 10, affectant la gestion des certificats VPN de ses pare-feux et outils de gestion de sécurité. Ces failles pourraient permettre à un attaquant distant, sans authentification, d'exécuter du code arbitraire, mais uniquement dans des conditions spécifiques que l'éditeur n'a pas détaillées. Les Security Gateways (passerelles pare-feu) sont concernées par les deux failles, tandis que les produits de gestion de sécurité sont touchés par l'une d'elles. Les entreprises utilisant ces solutions doivent appliquer les mises à jour sans délai pour éviter une compromission de leur infrastructure réseau. أصدرت شركة Check Point تصحيحات لثغرتين أمنيتين خطيرتين حصلتا على تقييم 9.8 من 10، تؤثران على طريقة إدارة شهادات VPN في جدران الحماية وأدوات إدارة الأمن الخاصة بها. يمكن لهاتين الثغرتين أن تسمحا لمهاجم عن بُعد وبدون مصادقة بتنفيذ تعليمات برمجية عشوائية، لكن فقط في ظروف محددة لم تكشف عنها الشركة. تؤثر الثغرتان على بوابات الأمان (Security Gateways)، بينما تؤثر إحداهما أيضًا على منتجات إدارة الأمن. يجب على الشركات التي تستخدم هذه الحلول تطبيق التحديثات دون تأخير لتجنب اختراق بنيتها التحتية للشبكة.
- Produits concernésالمنتجات المعنية
- Check Point Security Gateways (pare-feux) et produits de gestion de sécurité (Security Management) بوابات أمان Check Point (جدران الحماية) ومنتجات إدارة الأمن (Security Management)
- Niveau de criticitéمستوى الخطورة
- Critique - score 9.8 sur 10 خطير - تقييم 9.8 من 10
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant non authentifié pourrait exécuter du code arbitraire sur les pare-feux ou systèmes de gestion, compromettant potentiellement l'ensemble de l'infrastructure réseau de l'entreprise, bien que les conditions exactes d'exploitation n'aient pas été précisées par l'éditeur. يمكن لمهاجم عن بُعد وبدون مصادقة تنفيذ تعليمات برمجية عشوائية على جدران الحماية أو أنظمة الإدارة، مما قد يؤدي إلى اختراق البنية التحتية الكاملة لشبكة الشركة، رغم أن الشركة لم توضح الظروف الدقيقة للاستغلال.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs publiés par Check Point sur les Security Gateways et les produits de gestion de sécurité concernés. تطبيق التحديثات التي أصدرتها Check Point فورًا على بوابات الأمان ومنتجات إدارة الأمن المتأثرة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.