-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Check Point VPN producten
Advisory ID     : NCSC-2026-0365
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2026-85102, CVE-2026-85103
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Heap-based Buffer Overflow
                  Improper Certificate Validation
Uitgiftedatum   : 20260910
Toepassing      : checkpoint Quantum Security Gateway
                  checkpoint Quantum Security Management
Versie(s)       :
Platform(s)     :

Beschrijving
   Check Point heeft 2 kritieke kwetsbaarheden verholpen.

   De kwetsbaarheid met kenmerk CVE-2026-85102 heeft een CVSS-score van
   9,8. De kwetsbaarheid bevindt zich in het VPN-onderhandelingsproces
   van de Quantum Security Gateway en wordt veroorzaakt door onjuiste
   validatie van certificaatvertrouwen. Hierdoor kan een niet-
   geauthenticeerde externe aanvaller authenticatiecontroles omzeilen en
   willekeurige code uitvoeren op de Security Gateway. Exploitatie vindt
   plaats tijdens de VPN-onderhandeling, waarbij certificaatgegevens
   onvoldoende worden gevalideerd.  De kwetsbaarheid geldt voor Security
   Gateway en Check Point Spark Firewall wanneer Site-to-Site VPN of
   Remote Access VPN wordt gebruikt.
   Voor Site-to-Site VPN adviseert Check Point om implied rules for VPN
   uit te schakelen en VPN-toegang voor UDP/500 en UDP/4500 alleen
   expliciet toe te staan voor de specifieke peer-IP-adressen. Deze
   mitigatie is niet van toepassing op lokaal beheerde Spark Firewalls.
   De kwetsbaarheid met kenmerk CVE-2026-85103 heeft een CVSS-score van
   9,8. Het betreft een heap-based buffer overflow in de ASN.1-decoding
   van VPN-certificaten, veroorzaakt door onjuiste verwerking van
   ASN.1-datastructuren tijdens de certificaatverwerking. Een niet-
   geauthenticeerde externe aanvaller kan deze kwetsbaarheid misbruiken
   om willekeurige code uit te voeren op het getroffen systeem. De
   kwetsbaarheid bevindt zich in een component die onderdeel is van de
   VPN-infrastructuur en kan bij succesvolle exploitatie de
   vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen
   systeem beïnvloeden.
   Het NCSC verwacht dat op korte termijn pogingen tot grootschalig
   misbruik zullen plaatsvinden en roept organisaties op de advisory van
   Check Point met spoed op te volgen.

Mogelijke oplossingen
   Check Point heeft updates uitgebracht om de kwetsbaarheden te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://support.checkpoint.com/results/sk/sk1000117

      Reference
      https://support.checkpoint.com/results/sk/sk1000118

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=RYet
-----END PGP SIGNATURE-----