-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheden verholpen in Check Point VPN-producten
Advisory ID     : NCSC-2026-0365
Versie          : 1.01
Kans            : high
CVE ID          : CVE-2026-85102, CVE-2026-85103
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Heap-based Buffer Overflow
                  Improper Certificate Validation
Uitgiftedatum   : 20260923
Toepassing      : checkpoint Quantum Security Gateway
                  checkpoint Quantum Security Management
Versie(s)       :
Platform(s)     :

Update
   Check Point meldt dat misbruik van de kwetsbaarheid met kenmerk
   CVE-2026-85102 is waargenomen. Dit is aan deze securityadvisory
   toegevoegd.

Beschrijving
   Check Point heeft twee kritieke kwetsbaarheden verholpen in Quantum
   Security Gateway en Security Management.

   De kwetsbaarheid met kenmerk CVE-2026-85102 heeft een CVSS-score van
   9,8. De kwetsbaarheid bevindt zich in het VPN-onderhandelingsproces
   van de Quantum Security Gateway en wordt veroorzaakt door onjuiste
   validatie van certificaatvertrouwen. Hierdoor kan een niet-
   geauthenticeerde externe aanvaller authenticatiecontroles omzeilen en
   willekeurige code uitvoeren op de Security Gateway. Exploitatie vindt
   plaats tijdens de VPN-onderhandeling, waarbij certificaatgegevens
   onvoldoende worden gevalideerd. De kwetsbaarheid geldt voor Security
   Gateway en Check Point Spark Firewall wanneer Site-to-Site VPN of
   Remote Access VPN wordt gebruikt.
   Voor Site-to-Site VPN adviseert Check Point om implied rules for VPN
   uit te schakelen en VPN-toegang voor UDP/500 en UDP/4500 alleen
   expliciet toe te staan voor de specifieke peer-IP-adressen. Deze
   mitigatie is niet van toepassing op lokaal beheerde Spark Firewalls.
   De kwetsbaarheid met kenmerk CVE-2026-85103 heeft een CVSS-score van
   9,8. Het betreft een heap-based buffer overflow in de ASN.1-decoding
   van VPN-certificaten, veroorzaakt door onjuiste verwerking van
   ASN.1-datastructuren tijdens de certificaatverwerking. Een niet-
   geauthenticeerde externe aanvaller kan deze kwetsbaarheid misbruiken
   om willekeurige code uit te voeren op het getroffen systeem. De
   kwetsbaarheid bevindt zich in een component die onderdeel is van de
   VPN-infrastructuur en kan bij succesvolle exploitatie de
   vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen
   systeem beïnvloeden.
   Het NCSC verwacht dat op korte termijn pogingen tot grootschalig
   misbruik zullen plaatsvinden en roept organisaties op de advisory van
   Check Point met spoed op te volgen.
   **Update:**
   Check Point meldt dat misbruik van de kwetsbaarheid met kenmerk
   CVE-2026-85102 is waargenomen. Het NCSC adviseert de advisory van
   Check Point met spoed op te volgen. Raadpleeg de blog van Check Point
   voor aanvullende informatie. De inschaling van deze advisory blijft
   ongewijzigd.

Mogelijke oplossingen
   Check Point heeft updates uitgebracht om de kwetsbaarheden te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://blog.checkpoint.com/security/security-advisory-action-
      required-active-exploitation-of-cve-2026-85102-and-a-management-
      pre-authentication-vulnerability-cve-2026-93616

      Reference
      https://support.checkpoint.com/results/sk/sk1000117

      Reference
      https://support.checkpoint.com/results/sk/sk1000118

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=+Mmd
-----END PGP SIGNATURE-----