CVE-2024-24911
Vulnérabilité moyenne dans Multi-Domain Security Management, Quantum Security Management (checkpoint)
CVSS 5.3 · Moyenne
EPSS 0.4%
checkpoint•Multi-Domain Security Management, Quantum Security Management•Versions : Quantum Security Management R81 (EOS), R81.10, R81.20
Description
In rare scenarios, the cpca process on the Security Management Server / Domain Management Server may exit unexpectedly, creating a core dump file. When the cpca process is down, VPN and SIC connectivity issues may occur if the CRL is not present in the Security Gateway's CRL cache.
Gravité et risque d'exploitation
CVE-2024-24911 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.8 % des CVE référencées.
Que faire ?
- Vérifiez si Multi-Domain Security Management, Quantum Security Management (versions Quantum Security Management R81 (EOS), R81.10, R81.20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.