Check Point VPN のゼロデイ脆弱性 CVE‑2024‑24919：PoC エクスプロイトも提供

Aiototsec

June 2

13,800+ Check Point Gateways Exposed: 0-Day CVE-2024-24919 Flaw Under Attack

20224/06/02 SecurityOnline --- インターネット上に露出した Check Point のゲートウェイが 13,800 台以上あり、その大部分が中小企業向けの Quantum Spark Appliance であるという。さらに、それらのうちの、IPSec VPN／Mobile Access ブレードを有効化した Check Point セキュリティ・ゲートウェイに、ゼロデイ脆弱性 CVE-2024-24919 が存在する可能性があることが、Censys の調査により判明している。