Security Gateways 可以用于保护企业网络免受各种网络威胁和攻击，包括恶意软件、网络入侵和数据泄露等。它提供了高级的安全策略管理、流量监控和日志记录功能，帮助组织实现网络安全的可视化和集中化管理。

2024年6月3日，深瞳漏洞实验室监测到一则Check Point-Security Gateways组件存在任意文件读取漏洞的信息，漏洞编号：CVE-2024-24919，漏洞威胁等级：高危。

Check Point Security Gateways存在任意文件下载漏洞，攻击者可以利用该漏洞读取任意文件，导致信息泄露。

目前受影响的Check Point-Security Gateways版本：

Check Point Security Gateways R77.20(EOL)

Check Point Security Gateways R77.30(EOL)

Check Point Security Gateways R80.10(EOL)

Check Point Security Gateways R80.20(EOL)

R80.20.0 < Check Point Security Gateways < R80.30.0

Check Point Security Gateways R80.20SP(EOL)

Check Point Security Gateways R80.30(EOL)

Check Point Security Gateways R80.30SP(EOL)

Check Point Security Gateways R80.40(EOL)

Check Point Security Gateways R81

Check Point Security Gateways R81.10

R81.10.0 < Check Point Security Gateways ≤ R81.20

深瞳漏洞实验室已复现该漏洞：

目前官方在最新版本中修复了该漏洞，受影响用户可安装以下版本规避风险：

Quantum Security Gateway ：R80.40、R81、R81.10、R81.20

Quantum Maestro 和Quantum Scalable Chassis：R80.20SP 、R80.30SP

Quantum Spark Appliances：R81.10.10、R81.10.08、R80.20.60、R77.20.87、R77.20.81

下载链接：https://support.checkpoint.com/results/sk/sk182336

1.风险资产发现

支持对Check Point-Security Gateways的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】 已发布资产检测方案。

2.漏洞主动检测

支持对Check Point Security Gateways任意文件读取漏洞(CVE-2024-24919)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服漏洞评估工具TSS】预计2024年06月13日发布检测方案。

【深信服安全托管服务MSS】预计2024年06月13日发布检测方案（需要具备TSS或CWPP组件能力）。

3.漏洞安全监测

支持对Check Point Security Gateways任意文件读取漏洞(CVE-2024-24919)的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2024年06月12日发布监测方案。

【深信服安全托管服务MSS】预计2024年06月12日发布监测方案（需要具备SIP组件能力）。

【深信服安全检测与响应平台XDR】预计2024年06月12日发布监测方案。

4.漏洞安全防护

支持对Check Point Security Gateways任意文件读取漏洞(CVE-2024-24919)的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2024年06月12日发布防护方案。

【深信服Web应用防火墙WAF】预计2024年06月12日发布防护方案。

【深信服安全托管服务MSS】预计2024年06月12日发布防护方案（需要具备AF组件能力）。

https://support.checkpoint.com/results/sk/sk182336

深瞳漏洞实验室监测到Check Point Security Gateways任意文件读取漏洞信息。

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。