Check Point schließt zwei 9,8-er Ratings: VPN-Zertifikate führen zu ungeauthentifiziertem RCE

LONDON (IT BOLTWISE) – Check Point hat zwei schwerwiegende Schwachstellen in der Verarbeitung von VPN-Zertifikaten behoben, die laut Hersteller eine ungeauthentifizierte Code-Ausführung ermöglichen könnten. Betroffen sind Security Gateways sowie je nach Fall auch die Security Management Server, jeweils in Verbindung mit VPN-Zertifikaten während...