Оценка защищенности и практические методы эксплуатации уязвимостей корпоративных межсетевых экранов на примере Check POINT T-110

Abstract

В работе проведена комплексная оценка защищенности аппаратного межсетевого экрана корпоративного класса Check Point T-110. Описан процесс развертывания испытательного стенда и инициализации устройства в ОС Gaia. Проведен анализ устойчивости системы к ряду критических уязвимостей, включая CVE-2024-24919 и CVE-2024-6387. В ходе экспериментально-практического исследования выявлены условия реализации атаки типа IP-спуфинг при стандартных настройках политик безопасности. Предложены практические методы эксплуатации данной уязвимости и алгоритм ее нейтрализации с использованием встроенных механизмов Anti-Spoofing. Полученные результаты могут быть использованы при проектировании защищенных корпоративных сетей.