Уязвимость CVE-2024-24919

[D2]

Такс всем привет, сегодня хочу вам рассказать о
CVE-2024-24919 ​

Что же это за уязвимость?

CVE-2024-24919 — это уязвимость раскрытия информации, которая может позволить злоумышленнику получить доступ к определенной информации на подключенных к Интернету шлюзах, которые настроены с использованием IPSec VPN, VPN удаленного доступа или программного блейда мобильного доступа. Согласно сообщению, Check Point наблюдала эксплуатацию этой уязвимости в реальных условиях, и до сих пор эта деятельность по эксплойту была сосредоточена на устройствах, настроенных с использованием локальных учетных записей и аутентификации только по паролю.

Proof of Concept​

Начнем с того что открываем SHODAN,Fofa или Censys что вам будет удобнее.

Вот дорки для каждой из этих систем:

Shodan Dork: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"
Fofa Dork: app="Check_Point-SSL-Network-Extender"
Censys: risks.name="Vulnerable Check Point Quantum Spark Gateway [CVE-2024-24919]"

Я буду показывать на примере SHODAN

В адресную строку пишем "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7"

Не очень удобно будет копировать все ссылки сделаем проще, если у вас браузер лиса то можете Скачать