NCSC de los Países Bajos: la explotación de las vulnerabilidades críticas de Check Point VPN es inminente

El Centro Nacional de Ciberseguridad de los Países Bajos ha emitido una alerta sobre la posibilidad de que se produzcan ataques muy pronto contra un par de vulnerabilidades graves presentes en una herramienta corporativa de red privada virtual. Aunque todavía no se ha informado sobre la existencia de códigos públicos para explotarlas, la entidad gubernamental califica tanto la probabilidad de que ocurran agresiones como sus posibles consecuencias como elevadas, por lo que aconseja aplicar los parches de seguridad con la mayor brevedad.

Los problemas de seguridad, catalogados bajo códigos específicos, afectan el proceso de negociación de certificados y al decodificador ASN.1 en pasarelas de seguridad y servidores de gestión, pudiendo permitir a atacantes remotos la ejecución arbitraria de código. Entre los productos vulnerables se encuentran diversas versiones recientes, así como ediciones antiguas que ya han superado su ciclo de soporte técnico, mientras que una versión específica del software se mantiene sin afectación.

Para contrarrestar estas fallas, la compañía responsable publicó actualizaciones y avisos de seguridad que incluyen parches específicos, acumuladores de correcciones y herramientas de despliegue automático que en algunos casos aplican protecciones sin requerir el reinicio del servidor. Adicionalmente, el organismo de ciberseguridad recomienda a los administradores restringir las reglas de acceso del componente de red privada virtual a direcciones IP confiables y específicas.