ГлавнаяБаза уязвимостей БДУ → BDU:2019-02360
4.3средняя

BDU:2019-02360 (CVE-2019-8456)

Уязвимость программного средства защиты Check Point IKEv2 IPsec VPN, позволяющая нарушителю получить доступ к внутреннему сегменту сети через VPN-туннель IKEv2
Опубликовано: 2019-07-04
Описание

Уязвимость программного средства защиты Check Point IKEv2 IPsec VPN связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к внутреннему сегменту сети через VPN-туннель IKEv2

Затрагиваемое ПО и версии
IPsec VPN (R80.20)IPsec VPN (R80.10)
Способ устранения

Использование рекомендаций:
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk149892

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2019-8456/https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk149892https://nvd.nist.gov/vuln/detail/CVE-2019-8456?cpeVersion=2.2
Проверьте безопасность своего сайта и почты → Полная проверка домена