Validación incorrecta de certificado en productos de Check Point

Se ha de­tec­ta­do una vul­ne­ra­bi­li­dad cla­si­fi­ca­da como crí­ti­ca en de­ter­mi­na­dos pro­duc­tos de la marca Check Point. Los re­cur­sos que se en­cuen­tran ex­pues­tos a este fallo son Se­cu­rity Ga­te­way y Spark Fi­re­wall, abar­can­do tanto aque­llas mo­da­li­da­des que po­seen una ad­mi­nis­tra­ción cen­tra­li­za­da como las ges­tio­na­das de ma­ne­ra local. Las ver­sio­nes se­ña­la­das como afec­ta­das in­clu­yen va­rias ite­ra­cio­nes, así como dis­tin­tas edi­cio­nes que ya cuen­tan con el fin de so­por­te ofi­cial.

El pro­ble­ma prin­ci­pal ra­di­ca en una va­li­da­ción de­fi­cien­te de los datos del cer­ti­fi­ca­do al mo­men­to de lle­var­se a cabo la ne­go­cia­ción de la VPN. Un ata­can­te ex­terno que no se en­cuen­tre au­ten­ti­ca­do tiene la po­si­bi­li­dad de ex­plo­tar esta bre­cha para lo­grar la eje­cu­ción de có­di­go ar­bi­tra­rio den­tro de un ga­te­way vul­ne­ra­ble, si­tua­ción que po­dría de­ri­var en el com­pro­mi­so total del equi­po per­ju­di­ca­do.

Para hacer fren­te a esta si­tua­ción de se­gu­ri­dad, el fa­bri­can­te ha pro­vis­to so­lu­cio­nes es­pe­cí­fi­cas apli­ca­bles a cier­tas ver­sio­nes. Esto con­sis­te en la ins­ta­la­ción de pa­que­tes de ac­tua­li­za­ción ur­gen­te orien­ta­dos a co­rre­gir el pro­ble­ma en los sis­te­mas com­pa­ti­bles men­cio­na­dos en la do­cu­men­ta­ción ofi­cial.