CVE-2026-50751-Mitigation-Scripts

आप sk से कई शमन तकनीकों का उपयोग कर सकते हैं; https://support.checkpoint.com/results/sk/sk185033

1. लीगेसी क्लाइंट समर्थन अक्षम करें।
2. रिमोट एक्सेस को केवल ike v2 का उपयोग करने के लिए कॉन्फ़िगर करें।

दोनों बदलावों के लिए स्क्रिप्ट उपलब्ध हैं; कृपया समर्थित ikev2 क्लाइंट को समझने के लिए https://support.checkpoint.com/results/sk/sk166415 पढ़ें

SMS

यदि आप 1 करना चाहते हैं और लीगेसी क्लाइंट को अक्षम करना चाहते हैं, तो disable_legacy_clients.SMS.sh डाउनलोड करें और इसे अपने मैनेजर की कमांड लाइन से चलाएं। इसे निष्पादन योग्य बनाने के लिए chmod +x disable_legacy_clients.SMS.sh करना सुनिश्चित करें। कृपया ध्यान दें कि यह सामान्य ऑब्जेक्ट का उपयोग करता है और DBEDIT के समान जोखिम वहन करता है।

यदि आप केवल ike v2 पर स्विच करना चाहते हैं, तो आप ऐसा करने के लिए यह सरल एक-पंक्ति कमांड चला सकते हैं; mgmt_cli -r true set global-properties remote-access.vpn-authentication-and-encryption.encryption-method “ike_v2_only"

MDS

यह स्क्रिप्ट Check Point Multi-Domain Security Management वातावरण के लिए है। यह MDS सर्वर पर प्रत्येक कॉन्फ़िगर किए गए डोमेन के माध्यम से लूप करता है और ऊपर दिए गए SMS की तरह लीगेसी क्लाइंट या ikev v2 परिवर्तन को अपडेट करता है।

उद्देश्य

फिर से, दो स्क्रिप्ट हैं;

1. disable_legacy_clients_MDS.sh आपके MDS में प्रत्येक डोमेन पर प्रत्येक गेटवे ऑब्जेक्ट पर लीगेसी क्लाइंट चेक बॉक्स को अक्षम करेगा। यह उन सभी को एक साथ लूप करता है, इसलिए इसमें थोड़ा समय लग सकता है। फिर से... कृपया ध्यान दें कि यह सामान्य ऑब्जेक्ट का उपयोग करता है और DBEDIT के समान जोखिम वहन करता है।