【高危预警】Check Point Quantum 安全网关核心身份验证绕过高危漏洞（CVE-2024-24919）通报

【漏洞成因简析】
Check Point 官方安全团队通报，在配置了 Remote Access VPN 或 Mobile Access 刀片套件的 Quantum 安全网关中，其外联 Web 服务的路径规范化处理流程存在严重逻辑校验漏洞（CVE-2024-24919，CVSS 评分 8.6）。外部未经身份认证的攻击者可通过构造恶意的网络路径遍历请求，直接穿透保护机制读取网关底层包含操作系统影子文件（`/etc/shadow`）在内的敏感文件，进而离线破解管理员或 AD 域同步账号密码哈希，最终渗透进入企业内网核心系统。

【危害级别】
高危。由于网关是连接互联网的第一道防线，一旦被攻入失陷，将成为绝佳的内网渗透立足点。

【受影响软件版本】
• CloudGuard Network、Quantum Maestro、Quantum Security Gateways 运行 Gaia OS 的相关 R80.x 与 R81.x 版本。

【排险与处置措施】
1. 立即登录 Check Point Support Center 下载并安装官方针对 CVE-2024-24919 发布的 Hotfix 热补丁；
2. 安装补丁后，全面重置所有本地账号口令，特别是用于 LDAP/AD 身份同步的服务账号密码；
3. 鸿煌科技应急响应团队已就 Check Point 设备失陷排查提供专用检测脚本，协助客户核验日志中是否存在未授权路径遍历痕迹。