Check Point устранила две критические уязвимости в обработке VPN-сертификатов
Обе уязвимости получили оценку CVSS 9,8 и при нераскрытых условиях позволяют удалённо выполнить код без аутентификации. Компания сообщает, что не обнаружила признаков их эксплуатации.
Check Point выпустила исправления для двух критических уязвимостей в своих шлюзах безопасности и системах управления. Проблемы связаны с обработкой VPN-сертификатов и, по данным компании, при определённых условиях могут позволить удалённому неаутентифицированному атакующему выполнить код.
Уязвимости получили идентификаторы CVE-2026-85102 и CVE-2026-85103, обе оценены в 9,8 балла по шкале CVSS. Компания раскрыла информацию о них 9 сентября и в тот же день начала распространять исправления.
CVE-2026-85102 затрагивает Security Gateway — межсетевые экраны Check Point. Причина заключается в недостаточной проверке доверия к сертификату во время согласования VPN-подключения. CVE-2026-85103 представляет собой переполнение буфера в куче при декодировании ASN.1-структуры VPN-сертификата; ей подвержены Quantum Security Gateway и Quantum Security Management.
В опубликованных записях CVE указаны следующие затронутые ветки ПО: R82.10 с Jumbo Hotfix Take 43 или ниже, R82 с Jumbo Hotfix Take 125 или ниже, а также R81.20 с Jumbo Hotfix Take 165 или ниже. При этом эти номера обозначают уязвимые сборки, а не версии с исправлением.
Для защиты Check Point предлагает два варианта: сервис Live Patch, который должен установить обновление автоматически по мере развёртывания, и установку актуального Jumbo Hotfix для используемой версии. По словам сотрудника компании в обсуждении для клиентов, Live Patch доступен поверх любых уровней Jumbo Hotfix в ветках R81.20, R82.00 и R82.10.
Некоторые пользователи сообщили, что не получили автоматическое обновление в день объявления, а владельцы систем на R81.10 указали на отсутствие для этой ветки и Live Patch, и Jumbo Hotfix. Один из клиентов описал указанную в advisory временную меру как отключение подразумеваемых правил для VPN, однако пользователи запросили более конкретные инструкции, не затрагивающие удалённый доступ.
Check Point не раскрыла, какие именно условия необходимы для атак, и не опубликовала индикаторы компрометации. Компания заявила, что ей неизвестны случаи эксплуатации новых уязвимостей. В обсуждении также уточнялось, что CVE-2026-85103 теоретически может быть задействована и без включённого VPN, если в окружении присутствуют VPN-сертификаты.