Vulnerabilidad crítica en Check Point Security Gateway y Spark Firewall permitiendo ejecución remota de código
Última actividad:
Qué se sabe
La vulnerabilidad afecta múltiples versiones de Check Point Security Gateway (R81.20, R82, R82.10) y Check Point Spark Firewall (R80, R80.10, R80.20, R80.30, R80.40, R81, R81.10, R81.10.x, R82.00.x). La vulnerabilidad se debe a una validación incorrecta de certificado, lo que permite a un atacante realizar una ejecución remota de código arbitrario. Esto podría permitir el acceso no autorizado a sistemas afectados, comprometiendo la integridad y confidencialidad de los datos. La evidencia proviene de Incibe-CERT, que recomienda aplicar inmediatamente las actualizaciones de seguridad proporcionadas por Check Point.
- Producto
- Check Point Security Gateway R81.20 R82 R82.10 Check Point Spark Firewall R80 R80.10 R80.20 R80.30 R80.40 R81 R81.10 R81.10.x R82.00.x
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.