Desbordamiento de búfer basado en pila en Security Management y Log Servers de Check Point
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica de desbordamiento de búfer basado en pila en varios productos de Check Point, incluyendo Security Management Server, Multi-Domain Security Management Server, Log Server y Multi-Domain Log Server. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario de forma remota con privilegios de sistema. Afecta a múltiples versiones de los productos mencionados, incluyendo R82.20, R82.10 Jumbo Hotfix Take 44 o anteriores, entre otras.
- Producto
- Check Point Security Management Server Multi-Domain Security Management Server Log Server Multi-Domain Log Server R82.20 R82.10 Jumbo Hotfix Take 44 o anteriores R82 Jumbo Hotfix Take 126 o anteriores R81.20 Jumbo Hotfix Take 166 o anteriores R81.10 Jumbo Hotfix Take 190 o anteriores EoS R80 R80.10 R80.20 R80.30 R80.40 R81 todas EoS
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.