Una nueva vulnerabilidad de Check Point permite a los hackers ejecutar código con privilegios de root

La em­pre­sa Check Point Soft­wa­re ha pu­bli­ca­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una vul­ne­ra­bi­li­dad crí­ti­ca que per­mi­te a ata­can­tes sin pri­vi­le­gios eje­cu­tar có­di­go de forma re­mo­ta con per­mi­sos de root. El fallo, re­gis­tra­do como CVE-2026-91843, se ori­gi­na en un des­bor­da­mien­to de búfer ba­sa­do en pila du­ran­te el pro­ce­so de ini­cio de se­sión en las ins­tan­cias del Ser­vi­dor de Ad­mi­nis­tra­ción de Se­gu­ri­dad y tam­bién im­pac­ta al Ser­vi­dor de Re­gis­tros de la com­pa­ñía.

Para los usua­rios que no pue­dan ins­ta­lar el par­che más re­cien­te, la em­pre­sa ofre­ció me­di­das tem­po­ra­les de mi­ti­ga­ción que in­clu­yen el for­ta­le­ci­mien­to de los sis­te­mas vul­ne­ra­bles y la res­tric­ción del ac­ce­so me­dian­te la li­mi­ta­ción a di­rec­cio­nes IP o su­bre­des de con­fian­za en el panel de con­trol Smart­Con­so­le. Aun­que to­da­vía no se ha se­ña­la­do que este fallo esté sien­do ex­plo­ta­do ac­ti­va­men­te, la or­ga­ni­za­ción in­di­có que los equi­pos de se­gu­ri­dad pue­den de­tec­tar po­si­bles ata­ques bus­can­do aler­tas es­pe­cí­fi­cas sobre in­ten­tos de ini­cio de se­sión fa­lli­dos por nom­bres de usua­rio de­ma­sia­do lar­gos en los re­gis­tros de au­di­to­ría y de ad­mi­nis­tra­do­res.

La com­pa­ñía ad­vir­tió que todas las im­ple­men­ta­cio­nes del Ser­vi­dor de Ad­mi­nis­tra­ción de Se­gu­ri­dad se en­cuen­tran vul­ne­ra­bles sin im­por­tar su con­fi­gu­ra­ción, y men­cio­nó que la falla no de­pen­de de que el VPN esté en uso. Re­cien­te­men­te, Check Point tam­bién co­rri­gió otros pro­ble­mas crí­ti­cos de eje­cu­ción re­mo­ta de có­di­go y de omi­sión de au­ten­ti­ca­ción en sus sis­te­mas y cor­ta­fue­gos, ade­más de que vul­ne­ra­bi­li­da­des pre­vias han sido apro­ve­cha­das en ata­ques de pro­gra­mas de tipo ran­som­wa­re y de omi­sión de au­ten­ti­ca­ción por parte de ac­to­res ma­li­cio­sos.