Il NCSC olandese avverte di probabili tentativi di sfruttamento delle vulnerabilità critiche delle VPN Check Point

Il National Cyber Security Centre (NCSC) dei Paesi Bassi ha avvertito le organizzazioni di risolvere rapidamente due vulnerabilità critiche che interessano i prodotti VPN Check Point, affermando di prevedere tentativi di sfruttamento nel breve termine.

Le falle, identificate come CVE-2026-85102 e CVE-2026-85103, sono state corrette da Check Point il 9 settembre. Sebbene l'NCSC abbia dichiarato di non essere a conoscenza di un exploit proof-of-concept disponibile pubblicamente, ha valutato come elevati sia la probabilità sia il potenziale impatto degli attacchi.

Rischio di esecuzione di codice remoto

CVE-2026-85102 comporta una convalida insufficiente dei dati dei certificati durante la negoziazione VPN. Secondo Check Point, un attaccante remoto potrebbe potenzialmente sfruttare il problema per eseguire codice arbitrario su un Security Gateway.

La seconda falla, CVE-2026-85103, è un overflow dell'heap nel decoder ASN.1 dei certificati VPN. Lo sfruttamento riuscito potrebbe consentire l'esecuzione di codice remoto sui Check Point Security Gateway e sui Security Management Server.

L'NCSC ha affermato che la compromissione di un dispositivo vulnerabile potrebbe consentire agli attaccanti di ottenere un ampio controllo sui sistemi interessati, accedere a informazioni sensibili o modificarle e interrompere le operazioni aziendali. I gateway VPN sono spesso esposti a Internet e forniscono un percorso verso le reti aziendali interne, rendendoli un bersaglio prioritario per gli attori delle minacce.

Aggiornamenti e mitigazioni

I prodotti interessati includono diverse release R81 e R82, nonché versioni meno recenti fuori supporto. Check Point ha dichiarato che i problemi sono risolti in LivePatch Take 24 per R81.20, R82 e R82.10. Le correzioni sono disponibili anche tramite Jumbo Hotfix Accumulator aggiornati e build Spark supportate.

• R82.10 Jumbo Hotfix Accumulator Take 44 o successivo
• R82 Jumbo Hotfix Accumulator Take 126 o successivo
• R81.20 Jumbo Hotfix Accumulator Take 166 o successivo
• Spark R82.00.10 Build 2325 o successiva
• Spark R81.10.17 Build 4968 o successiva

Secondo il fornitore, Check Point VPN R82.20 non è interessato. Le organizzazioni che utilizzano implementazioni VPN Site-to-Site dovrebbero inoltre limitare, ove possibile, le regole VPN agli indirizzi IP noti e attendibili. Gli amministratori che utilizzano Check Point LivePatch dovrebbero verificare che le protezioni automatiche siano state applicate, poiché la copertura dipende dalla versione e dalla configurazione del prodotto.