Check Point ha revelado y parcheado dos vulnerabilidades críticas que afectan la forma en que sus productos de firewall y gestión manejan los certificados VPN. Estas fallas, con una puntuación CVSS de 9.8, podrían permitir la ejecución remota de código (RCE) no autenticada en los dispositivos Security Gateway y Security Management Server. Aunque Check Point afirma haberlas descubierto internamente y no tener indicios de explotación activa, la naturaleza de estas vulnerabilidades subraya la necesidad de una acción inmediata.
Las vulnerabilidades son CVE-2026-85102 y CVE-2026-85103. La primera, CVE-2026-85102, radica en una validación inadecuada de la confianza del certificado durante la negociación de VPN, afectando los Security Gateways. La segunda, CVE-2026-85103, es un desbordamiento de búfer basado en pila que ocurre al decodificar la estructura ASN.1 de un certificado VPN, impactando tanto los sistemas Quantum Security Management como los Quantum Security Gateway. Es importante destacar que, teóricamente, esta última podría activarse incluso si la funcionalidad VPN no está explícitamente habilitada, siempre que haya certificados VPN presentes.
Los productos afectados incluyen R82.10 con Jumbo Hotfix Take 43 o inferior, R82 con Jumbo Hotfix Take 125 o inferior, y R81.20 con Jumbo Hotfix Take 165 o inferior, así como Spark Firewall. La criticidad de estas vulnerabilidades es elevada, comparable a fallas anteriores de Check Point que sí fueron explotadas activamente. La falta de información detallada sobre las “condiciones específicas” para su explotación y la posible afectación de gateways sin VPN activa añaden una capa de complejidad al riesgo.
Check Point ha lanzado correcciones a través de su Live Patch y de Jumbo Hotfixes. Se recomienda a los clientes instalar la última versión del Jumbo Hotfix para sus productos desplegados tan pronto como sea posible. Aquellos que utilicen Live Patch deberían recibir la protección automáticamente. Para las versiones que no disponen de parches inmediatos (como R81.10) o en casos donde la aplicación de parches no sea instantánea, se deben explorar las mitigaciones que, aunque vagas en la documentación inicial, suelen implicar configuraciones de seguridad más estrictas para el manejo de certificados VPN.
Qué significa para tu empresa: Ante este tipo de anuncios, es fundamental contar con una gestión de vulnerabilidades proactiva y un SOC con monitoreo 24/7 de tu infraestructura. Identificar rápidamente los activos afectados, aplicar los parches recomendados y supervisar cualquier actividad anómala son pasos críticos para proteger tus sistemas. Un servicio de seguridad gestionada integral te permite delegar esta responsabilidad en expertos, asegurando que tu perímetro de red y tus sistemas críticos estén continuamente protegidos contra amenazas emergentes.
Fuente original: The Hacker News — ver artículo →