【脆弱性情報】X-CPシリーズ（7、15、15Ⅱ、CP1600、CP1800）

5/28（現地時間） CheckPoint社よりVPN 製品への不正アクセスに関する脆弱性（CVE-2024-24919）が報告されました。対象製品を利用されている場合はご確認のうえ対策していただきますようお願いいたします。

• X-CP7シリーズ
• X-CP15シリーズ
• X-CP15Ⅱシリーズ
• CP1600
• CP1800

攻撃者はこの脆弱性を利用して、ゲートウェイ上の特定の情報を読み取る可能性があります。

1. ファーム更新の実施（推奨）
   • X-CP15シリーズ（15Ⅱ、CP1600、CP1800含む）
     • R81.10.08 Build 996001750
   • X-CP7シリーズ
     • R77.20.87 Build 990173160
2. リモートアクセスVPN機能の無効化

   リモートアクセスVPN機能を利用していない、または不要な場合、リモートアクセスVPNブレードを無効化することで本脆弱性の影響はなくなります。

   ※出荷時はリモートアクセスVPN/無効で設定されています（デフォルト値）

   ※サイト間VPN機能を有効にしていても、本脆弱性の影響は受けません

3. リモートアクセスVPNユーザの2要素認証を有効化する