Une vulnérabilité critique affectant Check Point Security Management et les serveurs de journaux pourrait permettre à un attaquant sans identifiant de connexion d'exécuter du code en tant que root sur le réseau. Check Point a publié un correctif via son canal de mise à jour LivePatch, rendant l'inventaire rapide, la remédiation et la vérification essentiels.
Les systèmes concernés par la vulnérabilité
Le problème affecte les systèmes au centre de l'administration de la sécurité de Check Point. Le serveur de gestion de la sécurité contrôle la stratégie de pare-feu et l'accès administrateur, tandis que les serveurs de journaux conservent les enregistrements opérationnels et de sécurité.
Un attaquant qui parviendrait à exploiter la faille pourrait obtenir les privilèges les plus élevés du système d'exploitation sans authentification préalable. Le compromis d'un système de gestion centralisé peut mettre en péril l'intégrité des politiques, le contrôle administratif et la fiabilité des registres.
Priorités de remédiation
Les organisations exploitant l'infrastructure Check Point affectée devraient traiter LivePatch fourni par le fournisseur comme l'remédiation principal.
Identifiez chaque serveur de gestion de la sécurité et serveur de journaux, y compris les systèmes dans les sites secondaires et les environnements de récupération.
Appliquez le correctif de Check Point via le processus LivePatch approuvé.
Enregistrez l'état des correctifs, les résultats de validation, la propriété des actifs et le temps de correction pour chaque serveur.
Limitez l'accessibilité du serveur de gestion aux réseaux administratifs de confiance dans la mesure du possible.
Examinez les journaux disponibles et les activités administratives ou stratégiques récentes pour détecter tout comportement inattendu.
Conserver les données de configuration et d'audit pertinentes avant et après la restauration.
Suivre l'exposition au-delà du correctif initial
Une réponse de vulnérabilité n'est pas terminée lorsque le premier serveur visible est mis à jour. Les équipes doivent confirmer que la découverte couvrait tous les actifs pertinents, vérifier que l’remédiation a réussi et conserver les preuves pour l’examen interne ou les rapports de conformité.
Ceci est particulièrement important pour les systèmes de gestion qui peuvent exister en dehors des stocks de production normaux. Les instances de reprise après sinistre, les systèmes de laboratoire et les déploiements plus anciens peuvent rester exposés si le statut de propriété et le cycle de vie ne sont pas clairs.
L’apport de ConnectMyAssets
ConnectMyAssets fournit un moyen sur site, indépendant du fournisseur, de gérer l'infrastructure Check Point impliquée dans cette réponse tout en conservant les données opérationnelles sur site.
Dynamic CMDB découvre automatiquement les actifs réseau gérés et utilise les données de topologie pour aider à identifier les infrastructures négligées.
CVE Tracking associe les vulnérabilités aux actifs individuels, prenant en charge l'examen de l'exposition et le suivi de l'état de correction.
Backup & History conserve les versions de configuration avec la vérification SHA256 et prend en charge la restauration en un clic pour les modifications de configuration gérées.
Compliance Engine enregistre le statut de contrôle de sécurité par rapport aux frameworks NIS2, ISO 27001, PCI-DSS, CISA et NIST.
Le suivi de fin de vie / fin de support met en évidence les équipements plus anciens qui peuvent compliquer la correction des vulnérabilités.
ConnectMyAssets ne remplace pas le Check Point LivePatch. Il fournit l'inventaire, l'historique et les preuves nécessaires pour déterminer ce qui est affecté, documenter l'intervention et vérifier que l'remédiation couvre l'environnement géré.
Source: Les Hacker News
