Securitybedrijf Check Point heeft een fix uitgebracht voor een actief aangevallen kwetsbaarheid in de vpn-oplossing die het biedt. Via de Check Point Remote Access VPN kunnen medewerkers op afstand op het bedrijfsnetwerk inloggen. Eerder deze week waarschuwde het securitybedrijf dat meerdere klanten het doelwit van aanvallen waren geworden, waarbij aanvallers het hadden voorzien op lokale accounts met 'password-only authentication'.

In een update meldt Check Point dat het de oorzaak van deze aanvallen heeft gevonden. Het gaat om een kwetsbaarheid aangeduid als CVE-2024-24919. Daardoor kan een aanvaller gevoelige informatie achterhalen van met internet verbonden gateways waar remote acces vpn of mobile access staat ingeschakeld. "De pogingen die we tot nu toe hebben gezien, waar we eerder op 27 mei voor waarschuwden, richten zich op remote access scenario's met oude lokale accounts met niet aanbevolen password-only authenticatie", aldus het securitybedrijf.

Er is nu een fix uitgebracht die misbruik van de kwetsbaarheid moet voorkomen. "Om beschermd te zijn is het verplicht voor klanten om deze fix op Check Point Network Security gateways te installeren", zo laat Check Point verder weten, dat zegt samen te werken met getroffen klanten.