Check Point ha corretto due vulnerabilità critiche nei prodotti Quantum Security Gateway, Security Gateway e Spark Firewall. Il NCSC olandese indica che entrambe possono essere sfruttate durante la negoziazione VPN, prima che l’autenticazione normale sia conclusa, con impatto su site-to-site VPN e remote-access VPN.
Nel primo caso, una validazione errata dei certificati permette a un esterno non autenticato di superare i controlli e arrivare all’esecuzione di codice sulla gateway. Nel secondo, un heap-based buffer overflow nella decodifica ASN.1 dei certificati VPN può produrre lo stesso risultato. Il punto è che il dispositivo destinato a stabilire fiducia diventa il bersaglio proprio mentre la sta costruendo.
Il NCSC prevede tentativi di abuso su larga scala a breve. Per chi espone VPN perimetrali su Check Point, la superficie di attacco non è limitata all’accesso remoto: se la negoziazione viene colpita, può saltare il confine stesso del gateway.