Validación incorrecta de certificado en productos de Check Point

Se ha detectado una vulnerabilidad clasificada como crítica en determinados productos de la marca Check Point. Los recursos que se encuentran expuestos a este fallo son Security Gateway y Spark Firewall, abarcando tanto aquellas modalidades que poseen una administración centralizada como las gestionadas de manera local. Las versiones señaladas como afectadas incluyen varias iteraciones, así como distintas ediciones que ya cuentan con el fin de soporte oficial.

El problema principal radica en una validación deficiente de los datos del certificado al momento de llevarse a cabo la negociación de la VPN. Un atacante externo que no se encuentre autenticado tiene la posibilidad de explotar esta brecha para lograr la ejecución de código arbitrario dentro de un gateway vulnerable, situación que podría derivar en el compromiso total del equipo perjudicado.

Para hacer frente a esta situación de seguridad, el fabricante ha provisto soluciones específicas aplicables a ciertas versiones. Esto consiste en la instalación de paquetes de actualización urgente orientados a corregir el problema en los sistemas compatibles mencionados en la documentación oficial.