Alerta de Vulnerabilidade - Check Point Quantum Security Gateway e Quantum Security Management

Foram identificadas duas vulnerabilidades nos componentes de VPN do Check Point Quantum Security Gateway e Quantum Security Management, divulgadas pelo fabricante a 9 de setembro de 2026 [1][2]. Ambas foram descobertas internamente pela Check Point. As vulnerabilidades são:

• CVE-2026-85102/EUVD-2026-75009 (CVSS - 9.8): validação incorreta de certificados (CWE-295) durante a negociação VPN, no Remote Access VPN e no Site-to-Site VPN. Um atacante remoto não autenticado pode contornar a autenticação e executar código arbitrário no gateway [1][3].
• CVE-2026-85103/EUVD-2026-75010 (CVSS - 9.8): heap-based buffer overflow (CWE-122) na descodificação ASN.1 de certificados VPNhttps://support.checkpoint.com/results/sk/sk185114. Um atacante remoto não autenticado pode executar código arbitrário no sistema afetado [2][4].

O âmbito das duas difere: o CVE-2026-85102 afeta apenas o Quantum Security Gateway, enquanto o CVE-2026-85103 afeta o Quantum Security Gateway e o Quantum Security Management [3][4].

São afetadas as seguintes versões [3][4]:

• R82.10 com Jumbo Hotfix Take 43 ou anterior
• R82 com Jumbo Hotfix Take 125 ou anterior
• R81.20 com Jumbo Hotfix Take 165 ou anterior

A exploração de ambas as vulnerabilidades é remota e não requer autenticação, privilégios nem interação do utilizador. Num caso, o atacante apresenta um certificado que não é validado corretamente durante a negociação VPN; no outro, envia um certificado especialmente construído que provoca a corrupção de memória em heap durante a descodificação ASN.1. Em qualquer dos casos, o resultado é a execução de código arbitrário no equipamento [1][2].

Estando estes equipamentos posicionados no perímetro da rede e a suportar o acesso remoto e as ligações site-to-site, o comprometimento de um gateway dá ao atacante uma posição privilegiada para acesso à rede interna. O comprometimento do Quantum Security Management afeta a administração de toda a infraestrutura de segurança por ele gerida [3][4].

A Check Point rEnquanto o Jumbo Hotfix não estiver disponível, os equipamentos que utilizam o Check Point Live Patch são protegidos automaticamente, com o início da distribuição a 9 de setembro de 2026. Nos equipamentos que não utilizam este mecanismo, recomenda-se a sua ativação como proteção provisória [1][5].ecomenda a instalação do Jumbo Hotfix mais recente para a versão instalada, assim que este seja disponibilizado. À data, o fabricante não indica o Take corrigido para cada versão, pelo que se recomenda acompanhar os avisos de segurança sk1000117 e sk1000118 [1][2].

Enquanto o Jumbo Hotfix não estiver disponível, os equipamentos que utilizam o Check Point Live Patch são protegidos automaticamente, com o início da distribuição a 9 de setembro de 2026. Nos equipamentos que não utilizam este mecanismo, recomenda-se a sua ativação como proteção provisória [1][5].

Medidas adicionais recomendadas:

• Inventariar os equipamentos afetados, verificando a versão e o nível de Jumbo Hotfix instalado, e distinguir os que expõem o Remote Access VPN ou o Site-to-Site VPN à Internet, que devem ser tratados como prioritários [3][4];
• Restringir o acesso à interface de administração do Quantum Security Management à rede de gestão, limitando a exposição direta à Internet [4];
• Consultar as instruções específicas de mitigação e remediação nos avisos de segurança do fabricante para cada uma das vulnerabilidades [1][2].