NCSC-2026-0365 [1.01] [H/H] Kwetsbaarheden verholpen in Check Point VPN-producten
What it means
Check Point ha rimosso due vulnerabilità critiche in Quantum Security Gateway e Security Management. CVE-2026-85102 permette l'esecuzione di codice non autorizzato durante la negoziazione VPN a causa di una mala validazione del certificato. CVE-2026-85103 è un overflow di buffer in ASN.1-decoding, che consente l'esecuzione di codice non autorizzato. L'NCSC prevede attacchi di massa e invita a patchare immediatamente.
Why it matters
Le vulnerabilità possono compromettere la sicurezza e la disponibilità di sistemi critici. Le PMI italiane potrebbero subire interruzioni di servizio o furti di dati se non vengono patchate. L'NCSC avverte di possibili attacchi di massa.
Recommended actions
- Applicare immediatamente le patch fornite da Check Point per Quantum Security Gateway e Security Management
- Disattivare le regole implicite per VPN e limitare l'accesso a porte UDP/500 e UDP/4500 solo alle IP specifiche
- Verificare la configurazione delle Spark Firewalls per garantire la protezione contro le vulnerabilità
- Monitorare i log di sistema e le attività di gestione delle connessioni VPN
- Eseguire un audit delle configurazioni di rete per identificare eventuali porte aperte non necessarie
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro attacchi di tipo exploit
- Aumento della visibilità e del controllo sulle connessioni VPN
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Check Point heeft twee kritieke kwetsbaarheden verholpen in Quantum Security Gateway en Security Management. De kwetsbaarheid met kenmerk CVE-2026-85102 heeft een CVSS-score van 9,8. De kwetsbaarheid bevindt zich in het VPN-onderhandelingsproces van de Quantum Security Gateway en wordt veroorzaakt door onjuiste validatie van certificaatvertrouwen. Hierdoor kan een niet-geauthenticeerde externe aanvaller authenticatiecontroles omzeilen en willekeurige code uitvoeren op de Security Gateway. Exploitatie vindt plaats tijdens de VPN-onderhandeling, waarbij certificaatgegevens onvoldoende worden gevalideerd. De kwetsbaarheid geldt voor Security Gateway en Check Point Spark Firewall wanneer Site-to-Site VPN of Remote Access VPN wordt gebruikt. Voor Site-to-Site VPN adviseert Check Point om implied rules for VPN uit te schakelen en VPN-toegang voor UDP/500 en UDP/4500 alleen expliciet toe te staan voor de specifieke peer-IP-adressen. Deze mitigatie is niet van toepassing op lokaal beheerde Spark Firewalls. De kwetsbaarheid met kenmerk CVE-2026-85103 heeft een CVSS-score van 9,8. Het betreft een heap-based buffer overflow in de ASN.1-decoding van VPN-certificaten, veroorzaakt door onjuiste verwerking van ASN.1-datastructuren tijdens de certificaatverwerking. Een niet-geauthenticeerde externe aanvaller kan deze kwetsbaarheid misbruiken om willekeurige code uit te voeren op het getroffen systeem. De kwetsbaarheid bevindt zich in een component die onderdeel is van de VPN-infrastructuur en kan bij succesvolle exploitatie de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden. Het NCSC verwacht dat op korte termijn pogingen tot grootschalig misbruik zullen plaatsvinden en roept organisaties op de advisory van Check Point met spoed op te volgen. **U
- Source
- NCSC Nederland (Paesi Bassi)
- Publishing entity
- NCSC Nederland
- Entity type
- National CSIRT
- Area
- Europe · NL
- Original language
- nl · translation in preparation
- Publication
- 23/09/2026 10:28
- MITRE ATT&CK
- T1562, T1059
- CVE
- CVE-2026-85102, CVE-2026-85103
- Stated country
- NL
Affected products and versions
The collector will check NVD and the available official vendor advisories.