Check Point закрыла две критические уязвимости VPN-сертификатов с рейтингом 9.8

Check Point сообщила о двух критических уязвимостях в механизме обработки VPN-сертификатов, затрагивающих её продукты для межсетевых экранов и управления. Обеим проблемам присвоен рейтинг 9.8 по шкале CVSS — максимально близкий к наивысшему. По заявлению компании, эксплуатация может позволить неаутентифицированному удалённому атакующему выполнить произвольный код, однако только «при определённых условиях», которые Check Point не раскрывает. Значимость инцидента обусловлена тем, что речь идёт о пограничных устройствах — межсетевых экранах и шлюзах безопасности, которые часто напрямую доступны из интернета и служат первой линией защиты корпоративных сетей. Уязвимость, позволяющая выполнить код без аутентификации, в таком компоненте представляет собой серьёзный риск, даже если для успешной эксплуатации требуются дополнительные условия.

Подробности

Согласно опубликованной информации, одна из уязвимостей затрагивает Security Gateways — аппаратные межсетевые экраны Check Point. Вторая проблема влияет как на эти шлюзы, так и на продукты управления Security Management. Точный перечень затронутых версий и идентификаторы CVE в исходном сообщении не приводятся. Обе уязвимости связаны с обработкой VPN-сертификатов. Компания классифицирует их как критические и указывает, что при определённых, неописанных условиях возможно удалённое выполнение кода (RCE) без прохождения аутентификации. Отсутствие публичных деталей об условиях эксплуатации снижает вероятность появления готовых эксплойтов в ближайшее время, но не отменяет необходимости закрыть уязвимости. Check Point уже выпустила патчи для обеих проблем. Компания не сообщает о фактах активной эксплуатации уязвимостей в дикой природе.

Что делать

Администраторам рекомендуется незамедлительно установить последние обновления для Check Point Security Gateways и продуктов линейки Security Management. Поскольку уязвимости касаются VPN-сертификатов и пограничных устройств, приоритет установки патчей должен быть максимальным — такие системы часто доступны из внешних сетей. До установки обновлений стоит ограничить доступ к интерфейсам управления шлюзами, где это возможно, и проверить журналы на предмет подозрительной активности, связанной с VPN-подключениями и обработкой сертификатов. Также имеет смысл свериться с официальным бюллетенем Check Point для уточнения полного списка затронутых версий и порядка обновления. Итог: две критические уязвимости в VPN-компонентах Check Point требуют срочного патчинга, поскольку затрагивают пограничные устройства, защищающие корпоративные сети. Промедление с обновлением в данном случае неоправданно.

Источник: The Hacker News