Check Point Quantum Security Gateways の情報漏えいの脆弱性（CVE-2024-24919）

何が起きた

Check Point のセキュリティゲートウェイ（社内ネットワークの出入口を守る機器）に、外から一部の情報を読み取られてしまう弱点が見つかりました。インターネットにつながっていて、リモートアクセス VPN または Mobile Access という機能を有効にしている機器が対象です。ネットワーク経由で、ログインしていない攻撃者でも悪用できます。この弱点は実際の攻撃で悪用されており、ランサムウェアの攻撃にも使われたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point の Quantum Security Gateways、CloudGuard Network、Quantum Scalable Chassis、Quantum Spark Appliances を使っている組織が対象です。CVE の記録では、Quantum Gateway と CloudGuard Network の R81.20、R81.10、R81、R80.40 と、Spark の R81.10、R80.20 が影響を受けるとされています。Check Point の案内では、IPsec VPN（リモートアクセス VPN のコミュニティに入っている場合）か Mobile Access を有効にしている機器が対象です。

何をすればいい

Check Point は、修正を含む R82 への更新か、Jumbo Hotfix Accumulator（R81.20 Take 65、R81.10 Take 150、R81 Take 99 で対策済み）の適用、またはこの弱点専用の Hotfix を当てて再起動することを案内しています。サポートが終わった版（R80.30 以前）の機器では、サポートが続いている版に更新して Hotfix を入れることが勧められ、それができない場合は Mobile Access を無効にし、リモートアクセス VPN のコミュニティから外すことが示されています。さらに、パスワードだけでログインするローカルの VPN アカウントのパスワードの再設定や、各種のパスワード・証明書の変更、過去3か月の Mobile Access のログイン記録の確認も勧められています。メーカーの公式の案内を確認し、手順に沿って対応してください。

やることチェックリスト

• Hotfix か Jumbo Hotfix Accumulator を適用する
• VPN アカウントのパスワードを再設定する
• 過去3か月の Mobile Access のログイン記録を確認する

用語メモ

VPN

インターネットの上に、暗号化された専用の通り道を作って、社外から社内ネットワークに安全につなぐしくみです。

セキュリティゲートウェイ

社内ネットワークとインターネットの境目に置き、通信を見張ったり止めたりする機器です。

ランサムウェア

データを暗号化して使えなくし、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。

Hotfix

特定の不具合や弱点を直すために出される、小さな修正プログラムです。