Xác thực chứng chỉ VPN không đúng cho phép thực thi mã từ xa trên Check Point Quantum Security Gateway

Việc xác thực mức độ tin cậy của certificate không đúng trong quá trình VPN negotiation trên Check Point Quantum Security Gateway có thể cho phép một remote attacker không cần authentication thực thi mã tùy ý trên Gateway.

Các sản phẩm và branch sau được xác định là bị ảnh hưởng:

• Check Point Quantum Security Gateway: R82.10 with Jumbo Hotfix Take 43 or below.
• Check Point Quantum Security Gateway: R82 with Jumbo Hotfix Take 125 or below.
• Check Point Quantum Security Gateway: R81.20 with Jumbo Hotfix Take 165 or below.
• Advisory cập nhật của Check Point cũng liệt kê Security Gateway và Spark Firewall, gồm các branch R81 (EOS), R81.10 (EOS), R81.10.X, R81.20, R82, R82.00.X và R82.10 là bị ảnh hưởng. Nội dung advisory đã trả về không cung cấp exact take/build boundary cho mọi branch bổ sung này, vì vậy trạng thái của các branch ngoài các boundary cụ thể ở trên phải được xác nhận trực tiếp theo advisory của Check Point thay vì suy luận từ một branch khác.

Lỗ hổng nằm trong việc xác thực mức độ tin cậy của certificate trong quá trình VPN negotiation. Check Point mô tả thành phần liên quan là VPN certificate handling trên Security Gateway; các certificate data được gửi trong quá trình negotiation là input liên quan đến lỗi. Kẻ tấn công từ xa có thể tiếp cận dịch vụ VPN mà không cần xác thực hoặc user interaction, sau đó lỗi validation có thể dẫn đến arbitrary code execution trên Gateway. Evidence hiện có không xác định chính xác trust decision, parser hoặc code path nào bị lỗi, vì vậy không nên suy diễn rằng đây là một bypass issuer cụ thể hay một lỗi parsing cụ thể. Phạm vi triển khai thực tế phụ thuộc vào các tính năng VPN và release branch đang được sử dụng.

Lỗ hổng có thể bị khai thác qua mạng bởi remote attacker không cần authentication và không cần user interaction; record mô tả attack complexity là thấp. Record được cung cấp đánh dấu lỗ hổng là known exploited và public exploit. Check Point đã báo cáo các exploitation attempt đang diễn ra nhằm vào khách hàng Spark trên phạm vi toàn cầu, với nguồn hạ tầng gồm VPN service và proxy. Các certificate subject đã được quan sát gồm CN=vpn,OU=users,O=global, CN=vpn-user,OU=users,O=global và CN=vpnuser,OU=users,O=global, nhưng danh sách này không đầy đủ.

Khai thác thành công có thể dẫn đến arbitrary code execution trên Check Point Quantum Security Gateway trước bước authentication. Kết quả kỹ thuật có thể ảnh hưởng đồng thời đến confidentiality, integrity và availability của Gateway, tùy theo quyền của code bị thực thi và cấu hình triển khai. Về tổ chức, attacker có thể có cơ hội làm gián đoạn dịch vụ VPN, thay đổi chính sách hoặc hành vi bảo mật, hoặc tác động đến traffic và các hệ thống được bảo vệ phía sau Gateway; đây là các hậu quả có thể xảy ra, không phải bằng chứng về một incident cụ thể. Việc khai thác yêu cầu reachability đến luồng VPN bị ảnh hưởng, nhưng không yêu cầu credential hay user interaction theo record hiện có.

Việc thực thi mã trên Security Gateway có thể làm suy yếu một điểm kiểm soát quan trọng của mạng, ảnh hưởng đến khả năng duy trì VPN, firewall enforcement và các dịch vụ đi qua Gateway. Tùy quyền mà process bị chiếm đoạt có được, tác động có thể bao gồm làm gián đoạn dịch vụ, thay đổi hành vi bảo mật hoặc ảnh hưởng đến tính bí mật và toàn vẹn của traffic và cấu hình. Active exploitation làm tăng rủi ro vận hành đối với các hệ thống chưa được cập nhật và có thể buộc tổ chức phải thực hiện maintenance khẩn cấp. Record hiện có không xác định một breach, victim cụ thể hoặc một sự cố ransomware cụ thể, do đó không thể kết luận rằng một deployment riêng lẻ đã bị compromise.

1. Ưu tiên xác định mọi Security Gateway và Spark Firewall đang chạy các branch bị ảnh hưởng, bao gồm các hệ thống ở branch R81 hoặc R81.10 đã được đánh dấu EOS.
2. Cài đặt fix phù hợp theo advisory của Check Point cho từng product, release branch và Jumbo Hotfix Take. Check Point xác nhận fix đã có sẵn, nhưng evidence được trả về không nêu exact fixed take/build cho mọi branch, nên không được tự động coi một take mới hơn là đã sửa nếu chưa được advisory xác nhận.
3. Sử dụng phần hướng dẫn của Check Point để kiểm tra installation, validation và upgrade sau khi cập nhật. Nếu chưa thể cài fix ngay, chỉ sử dụng alternative mitigation hoặc upgrade guidance được vendor công bố cho đúng deployment.
4. Sau khi remediation, rà soát log Mobile Access và hoạt động phát sinh từ các user đáng ngờ để xác định dấu hiệu exploitation trước thời điểm cập nhật. Nếu phát hiện hoạt động bất thường, xử lý Gateway như một hệ thống có khả năng đã bị compromise và thực hiện quy trình incident response của tổ chức.

Thực hiện các bước kiểm tra sau:

• Kiểm kê mọi Check Point Security Gateway và Spark Firewall, ghi nhận product, release branch và Jumbo Hotfix Take, sau đó đối chiếu với các boundary bị ảnh hưởng.
• Rà soát log để tìm các Mobile Access login bất thường dựa trên certificate. Tìm các subject đã được quan sát như CN=vpn,OU=users,O=global, CN=vpn-user,OU=users,O=global và CN=vpnuser,OU=users,O=global, nhưng không giới hạn việc tìm kiếm vào các giá trị này.
• Kiểm tra hoạt động giai đoạn sau bắt nguồn từ các user đăng nhập đáng ngờ qua Mobile Access, đặc biệt là các internal port scan hoặc service scan.
• So sánh trạng thái cài đặt với fix và take/build tương ứng trong advisory của Check Point. Việc không thấy các dấu hiệu trên không chứng minh rằng hệ thống an toàn hoặc chưa bị xâm nhập.