체크포인트, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 9.8 등급의 VPN 인증서 취약점 2건 공개
Check Point Discloses Two 9.8-Rated VPN Certificate Flaws Enabling Unauthenticated RCE
체크포인트(Check Point)는 자사의 방화벽 및 관리 제품이 VPN 인증서를 처리하는 방식에 존재하던 두 가지 심각한 취약점에 대한 패치를 적용했습니다. 이 회사는 두 취약점 모두 인증되지 않은 원격 공격자가 코드를 실행할 수 있게 할 수 있지만, 이는 회사가 구체적으로 설명하지 않은 “특정 조건 하에서만” 발생한다고 밝혔습니다.