NCSC-2026-0365 [1.01] [H/H] Kwetsbaarheden verholpen in Check Point VPN-producten
Cosa significa
Check Point ha rimosso due vulnerabilità critiche in Quantum Security Gateway e Security Management. CVE-2026-85102 permette l'esecuzione di codice non autorizzato durante la negoziazione VPN a causa di una mala validazione del certificato. CVE-2026-85103 è un overflow di buffer in ASN.1-decoding, che consente l'esecuzione di codice non autorizzato. L'NCSC prevede attacchi di massa e invita a patchare immediatamente.
Perché conta
Le vulnerabilità possono compromettere la sicurezza e la disponibilità di sistemi critici. Le PMI italiane potrebbero subire interruzioni di servizio o furti di dati se non vengono patchate. L'NCSC avverte di possibili attacchi di massa.
Azioni consigliate
- Applicare immediatamente le patch fornite da Check Point per Quantum Security Gateway e Security Management
- Disattivare le regole implicite per VPN e limitare l'accesso a porte UDP/500 e UDP/4500 solo alle IP specifiche
- Verificare la configurazione delle Spark Firewalls per garantire la protezione contro le vulnerabilità
- Monitorare i log di sistema e le attività di gestione delle connessioni VPN
- Eseguire un audit delle configurazioni di rete per identificare eventuali porte aperte non necessarie
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro attacchi di tipo exploit
- Aumento della visibilità e del controllo sulle connessioni VPN
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Check Point heeft twee kritieke kwetsbaarheden verholpen in Quantum Security Gateway en Security Management. De kwetsbaarheid met kenmerk CVE-2026-85102 heeft een CVSS-score van 9,8. De kwetsbaarheid bevindt zich in het VPN-onderhandelingsproces van de Quantum Security Gateway en wordt veroorzaakt door onjuiste validatie van certificaatvertrouwen. Hierdoor kan een niet-geauthenticeerde externe aanvaller authenticatiecontroles omzeilen en willekeurige code uitvoeren op de Security Gateway. Exploitatie vindt plaats tijdens de VPN-onderhandeling, waarbij certificaatgegevens onvoldoende worden gevalideerd. De kwetsbaarheid geldt voor Security Gateway en Check Point Spark Firewall wanneer Site-to-Site VPN of Remote Access VPN wordt gebruikt. Voor Site-to-Site VPN adviseert Check Point om implied rules for VPN uit te schakelen en VPN-toegang voor UDP/500 en UDP/4500 alleen expliciet toe te staan voor de specifieke peer-IP-adressen. Deze mitigatie is niet van toepassing op lokaal beheerde Spark Firewalls. De kwetsbaarheid met kenmerk CVE-2026-85103 heeft een CVSS-score van 9,8. Het betreft een heap-based buffer overflow in de ASN.1-decoding van VPN-certificaten, veroorzaakt door onjuiste verwerking van ASN.1-datastructuren tijdens de certificaatverwerking. Een niet-geauthenticeerde externe aanvaller kan deze kwetsbaarheid misbruiken om willekeurige code uit te voeren op het getroffen systeem. De kwetsbaarheid bevindt zich in een component die onderdeel is van de VPN-infrastructuur en kan bij succesvolle exploitatie de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden. Het NCSC verwacht dat op korte termijn pogingen tot grootschalig misbruik zullen plaatsvinden en roept organisaties op de advisory van Check Point met spoed op te volgen. **U
- Fonte
- NCSC Nederland (Paesi Bassi)
- Entità pubblicatrice
- NCSC Nederland
- Tipo entità
- CSIRT nazionale
- Area
- Europe · NL
- Lingua originale
- nl · traduzione in preparazione
- Pubblicazione
- 23/09/2026 10:28
- MITRE ATT&CK
- T1562, T1059
- CVE
- CVE-2026-85102, CVE-2026-85103
- Paese indicato
- NL
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.