SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [kritisch] Check Point Security Management: Schwachstelle ermöglicht Codeausführung

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Eine kritische Schwachstelle in Check Point Security Management ermöglicht entfernten, anonymen Angreifern die Ausführung beliebigen Programmcodes. Betroffen sind Organisationen, die diese Plattform zur Verwaltung ihrer Sicherheitsrichtlinien nutzen. Es wird dringend empfohlen, die entsprechenden Updates zu installieren, um die Sicherheitslücke zu schließen.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. The Hacker NewsKontext
    Critical Check Point Management Flaw Lets Unauthenticated Attackers Run Code as Root
  2. heise SecurityKontext
    Root-Sicherheitslücke gefährdet Check Point Security Management and Log Servers
  3. BleepingComputerKontext
    Check Point warns of Management Server zero-day exploited in attacks
  4. SecurityWeekKontext
    Check Point Patches Exploited Management Server Zero-Day
  5. CERT-BundPrimärbeleg
    [NEU] [kritisch] Check Point Security Management: Schwachstelle ermöglicht Codeausführung

Der Vorgang wird seit 6 Tagen berichtet.

Quellen & Belege· 5 unterschiedliche Quellen

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

heise SecurityKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Themen
kritisch