Въпреки че не е съобщено за публично достъпен концептуален код за атака (PoC), агенцията призовава организациите да инсталират актуализациите за сигурност, коригиращи двата проблема, възможно най-скоро.
„NCSC оценява вероятността от експлоатация и потенциалното въздействие като висока и очаква опити за експлоатация скоро“, предупреждава NCSC.
Check Point VPN е корпоративно решение, което позволява на отдалечени служители да се свързват безопасно към вътрешната мрежа на компанията си чрез криптирани връзки.
На 9 септември Check Point издаде корекции за уязвимостите заедно с отделни бюлетини за сигурност, които ги описват: sk1000117 и sk1000118.
CVE-2026-85102 представлява неправилно валидиране на данни от сертификат по време на VPN договаряне, което отдалечен атакуващ би могъл да експлоатира, за да изпълни произволен код на Security Gateway.
CVE-2026-85103 е препълване на динамичната памет (heap overflow) в ASN.1 декодера за VPN сертификати, което би могло да позволи отдалечено изпълнение на код на Security Gateways и Security Management Servers.
Засегнатите версии включват R81.20, R82, R82.10, R81.10.x и R82.00.x, както и версиите с изтекъл срок на поддръжка (EoS) от R80 до R80.40, R81 и R81.10.
И двете уязвимости са отстранени в Check Point LivePatch Take 24 за R81.20, R82 и R82.10, като корекции са включени и в следните версии:
- R82.10 Jumbo Hotfix Accumulator Take 44 или по-нова
- R82 Jumbo Hotfix Accumulator Take 126 или по-нова
- R81.20 Jumbo Hotfix Accumulator Take 166 или по-нова
- Spark R82.00.10 Build 2325 или по-нова
- Spark R81.10.17 Build 4968 или по-нова
Версията Check Point VPN R82.20 не е засегната от нито една от двете уязвимости.
NCSC предупреди, че експлоатирането на уязвимостите може да позволи на атакуващ да поеме пълен контрол над системата, да преглежда или модифицира конфиденциални данни и да наруши работата на организацията.
Организацията настоятелно призовава системните администратори да инсталират корекциите за сигурност възможно най-скоро. Същевременно, за онези, които използват компонента „Site-to-Site VPN“, съветът е да променят VPN правилата, за да ограничат достъпа само до специфични, доверени IP адреси.
Според публикация във форумите на общността на Check Point, потребителите на Check Point Live Patch (CPLP) трябва вече да са получили всички налични защиты за двете уязвимости от 9 септември насам, като тези корекции се прилагат дори без рестартиране на сървъра.
Потребителите на CPLP трябва да проверят дали са защитени от тази автоматична мярка за ограничаване на риска, тъй като тя не е налична за версии, различни от R82.10, R82 и R81.20, и не поддържа всички конфигурации.