01 漏洞详情

影响组件

Check Point Security Gateways 是 Check Point Software 提供的一系列网络安全解决方案。这些解决方案包括下一代防火墙（NGFW）、数据中心安全网关和 AI 驱动的量子网关，旨在为企业提供针对复杂网络威胁的先进防护。它们通过集成的威胁防护、统一的安全管理和策略控制，确保网络、云、移动和端点的安全。

漏洞描述

近日，奇安信CERT监测到Check Point Security Gateways 任意文件读取漏洞(CVE-2024-24919)存在在野利用，远程攻击者可以通过构造恶意请求读取服务器上的任意文件，造成敏感信息的泄漏。目前，此漏洞已检测到在野利用。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

Check Point Security Gateways R77.20 (EOL)

Check Point Security Gateways R77.30 (EOL)

Check Point Security Gateways R80.10 (EOL)

Check Point Security Gateways R80.20 (EOL)

Check Point Security Gateways R80.20.x

Check Point Security Gateways R80.20SP (EOL)

Check Point Security Gateways R80.30 (EOL)

Check Point Security Gateways R80.30SP (EOL)

Check Point Security Gateways R80.40 (EOL)

Check Point Security Gateways R81

Check Point Security Gateways R81.10

Check Point Security Gateways R81.10.x

Check Point Security Gateways R81.20

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Check Point Security Gateways 任意文件读取漏洞(CVE-2024-24919)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，Check Point Security Gateways 任意文件读取漏洞(CVE-2024-24919)关联的全球风险资产总数为109841个，关联IP总数为24663个。全球风险资产分布情况如下：

05 处置建议

安全更新

目前官方已发布安全补丁，建议用户访问 Check Point 官方支持页面：

https://support.checkpoint.com/results/sk/sk182336

来获取并应用针对该漏洞的安全补丁，并尽快联系官方及时获取最新版本。

06 参考资料

[1]https://support.checkpoint.com/results/sk/sk182337

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。