チェックポイント（Check Point）がゼロデイ攻撃に利用されていた脆弱性を修正（ CVE-2024-24919）

2024年5月28日　チェックポイント（Check Point）は実際のゼロデイ攻撃でに悪用された脆弱性CVE-2024-24919に対する緊急パッチをリリースしました。

ゼロデイ攻撃の内容

サイバーセキュリティ企業のMnemonicは本日、4月30日以降、一部の顧客環境で脆弱性CVE-2024-24919の悪用の試みが見られたと警告しています。

脅威アクターは、ローカル ユーザーでログインしてから 2 ～ 3 時間以内に、侵害された顧客から、ユーザー、グループ、セキュリティ記述子、パスワード ハッシュに関する Active Directory データを保存するデータベースである ntds.dit を抽出していることが確認されています。

コマンド実行も可能か

海外のリサーチャーが検証した内容では、コマンド実行も可能な可能性があります。

Like, much worse. Blogpost soon! pic.twitter.com/ZSnZ2pgDZ0

— Aliz (@AlizTheHax0r) May 29, 2024

脆弱性:CVE-2024-24919の内容

攻撃者が IPSec VPN、リモート アクセス VPN、またはモバイル アクセス ソフトウェア ブレードで構成されたインターネット接続ゲートウェイ上の特定の情報にアクセスできるようになる可能性があります。

対策は必須

対象は公式ページから確認の上、パッチ適用は必須としています。