Múltiples vulnerabilidades en productos de Check Point

Las vulnerabilidades de severidad alta se describen a continuación:

• Una de las vulnerabilidades indica que el servicio VPN no maneja correctamente ciertos fragmentos inesperados del protocolo IKE recibidos por el puerto UDP 500 durante el inicio de una conexión. Un atacante podría enviar paquetes especialmente manipulados para provocar que el servicio falle o se cierre de forma inesperada, causando una denegación de servicio (DoS). Esto no implica necesariamente robo de datos ni acceso al sistema, pero sí puede interrumpir temporalmente la disponibilidad de la VPN y afectar a los usuarios que dependan de ella para conectarse de forma segura.
• Otras de las vulnerabilidades describe un fallo en la validación de paquetes IKE utilizados en conexiones VPN con NAT-T, que funciona sobre el puerto UDP 4500. La puerta de enlace de seguridad no comprueba correctamente el campo de longitud de ciertos paquetes recibidos, por lo que un atacante podría enviar paquetes malformados o manipulados para provocar que el servicio encargado de procesar la VPN se cierre o deje de responder. Esto ocasionaría una denegación de servicio (DoS), interrumpiendo temporalmente las negociaciones o el tráfico VPN, aunque sin implicar necesariamente acceso no autorizado ni robo de información.
• La última vulnerabilidad indica que, cuando está habilitada la función de reconocimiento de identidad con autenticación basada en navegador, un usuario no autenticado podría acceder y leer determinados archivos internos almacenados en la puerta de enlace de seguridad. Esto supone un problema de divulgación de información, ya que un atacante sin credenciales válidas podría obtener datos sensibles del sistema, como configuraciones, información interna o archivos relacionados con el funcionamiento del dispositivo, lo que podría facilitar ataques posteriores.