Publicado en

Check Point corrige dos vulnerabilidades críticas (9.8) en certificados VPN que permiten RCE

•Publicado enVulnerabilidades

Alerta de seguridad crítica para usuarios de Check Point

El gigante de la ciberseguridad Check Point ha hecho pública la corrección de dos vulnerabilidades críticas que afectan a la forma en que sus productos de firewall y gestión procesan los certificados VPN. Ambos fallos han recibido una puntuación de 9.8 sobre 10 en el sistema de puntuación de vulnerabilidades comunes (CVSS), lo que indica un nivel de severidad extremo.

Estas vulnerabilidades podrían permitir a un atacante remoto no autenticado ejecutar código de forma arbitraria (RCE) en los sistemas afectados. Aunque la compañía ha indicado que la explotación solo es posible «bajo condiciones específicas», no se han detallado públicamente los pormenores técnicos de dichas condiciones para evitar facilitar el trabajo a posibles actores maliciosos.

Detalles técnicos de las vulnerabilidades

Los fallos identificados afectan tanto a los Security Gateways (dispositivos de firewall físicos y virtuales) como al Security Management Server (la consola de configuración). Los identificadores asignados son:

  • CVE-2026-85102: Un fallo en la validación de la confianza de los certificados durante la negociación de la VPN. Un atacante podría saltarse los controles de seguridad y ejecutar código en el Gateway.
  • CVE-2026-85103: Un desbordamiento de búfer basado en el montículo (heap-based buffer overflow) que ocurre mientras el producto decodifica la estructura ASN.1 de un certificado VPN. Este fallo afecta tanto a los sistemas Quantum Security Management como a los Gateways.

Es importante destacar que, según personal técnico de Check Point, el fallo CVE-2026-85103 podría activarse incluso si la funcionalidad de VPN no está activada, siempre que existan certificados VPN presentes en el entorno, debido a la naturaleza del procesamiento de certificados.

Sistemas afectados

La compañía ha confirmado que las siguientes versiones están en riesgo si no cuentan con los parches más recientes:

  • R82.10 con Jumbo Hotfix Take 43 o inferior.
  • R82 con Jumbo Hotfix Take 125 o inferior.
  • R81.20 con Jumbo Hotfix Take 165 o inferior.

Adicionalmente, se ha informado que la línea Spark Firewall, orientada a pequeñas y medianas empresas, también podría verse afectada.

Recomendaciones de mitigación para empresas

Desde el blog de ciberseguridad de Intedya, instamos a los administradores de sistemas y responsables de seguridad a tomar medidas inmediatas:

  1. Aplicar Check Point Live Patch: Para los clientes que utilizan este servicio, la protección se despliega de forma automática. Es la vía más rápida para mitigar el riesgo sin necesidad de reinicios complejos.
  2. Instalar el último Jumbo Hotfix: Si no utiliza Live Patch, es imperativo descargar e instalar la versión más reciente del Jumbo Hotfix correspondiente a su rama de software (R81.20, R82 o R82.10).
  3. Revisión de configuraciones: En entornos donde no sea posible parchear de inmediato, se recomienda revisar las guías de mitigación oficiales (sk1000117 y sk1000118) de Check Point, aunque la prioridad absoluta debe ser la actualización del software.

Afortunadamente, hasta el momento no hay indicios de que estas vulnerabilidades hayan sido explotadas activamente en el entorno real. Sin embargo, dada la alta puntuación CVSS y el historial reciente de ataques dirigidos contra infraestructuras VPN, la ventana de oportunidad para parchear es muy estrecha.

Fuentes