Check Point meldet zwei kritische VPN-Zertifikatslücken mit unauthentifiziertem RCE

Teaser aus der Quelle

Check Point hat zwei kritische Schwachstellen in der Verarbeitung von VPN-Zertifikaten durch seine Firewall- und Managementprodukte behoben. Beide Lücken könnten es einem unauthentifizierten Angreifer ermöglichen, Code auszuführen, jedoch nur unter speziellen Bedingungen. Eine Schwachstelle betrifft die Security Gateways von Check Point, während die andere sowohl diese Gateways als auch das Security Management betrifft. Es wird empfohlen, die Patches umgehend zu installieren.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel liest du beim Original.