CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...