Check Point ha publicado una revisión para una vulnerabilidad Zero-Day que está siendo explotada activamente por atacantes contra sus dispositivos de acceso remoto, incluyendo firewalls y sistemas de red corporativa a través de redes VPN.
Vulnerabilidad identificada como CVE-2024-24919
La vulnerabilidad, registrada como CVE-2024-24919, permite a los atacantes leer cierta información en dispositivos Check Point Security Gateways expuestos a Internet con configuraciones de acceso remoto o software Blades de acceso móvil habilitados.
Según un aviso publicado por la compañía, esta vulnerabilidad se está utilizando activamente para intentar acceder a redes corporativas. Los ataques se centran en escenarios de acceso remoto con cuentas locales antiguas que utilizan autenticación basada únicamente en contraseña.
Productos afectados
CVE-2024-24919 afecta a los siguientes productos y versiones:
- CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways y Quantum Spark Appliances.
- Versiones afectadas: R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x y R81.20.
Actualizaciones disponibles
Check Point ha publicado las siguientes actualizaciones de seguridad para resolver la vulnerabilidad:
- Quantum Security Gateway and CloudGuard Network Security: R81.20, R81.10, R81, R80.40.
- Quantum Maestro and Quantum Scalable Chassis: R81.20, R81.10, R80.40, R80.30SP, R80.20SP.
- Quantum Spark Gateways: R81.10.x, R80.20.x, R77.20.x.
Para aplicar la actualización, los usuarios deben dirigirse al portal Security Gateway > Actualizaciones de software > Actualizaciones disponibles > Actualizaciones de revisiones y hacer clic en «Instalar». El proceso debería tardar aproximadamente 10 minutos y requiere reiniciar el dispositivo.
Exploits públicos detectados
Según un análisis realizado por Watchtowr, ya hay exploits públicos que se están aprovechando de la vulnerabilidad. Se estima que más de 109 mil servicios están expuestos a esta amenaza.
- Hunter Link: product.name=»Check Point SSL Network Extender»
- Query Hunter: /product.name=»Check Point SSL Network Extender»
- FOFA: title=»Check Point SSL Network Extender»
- SHODAN: http.title=»Check Point SSL Network Extender»
Una vez instalada la revisión, los intentos de inicio de sesión que utilicen credenciales y métodos de autenticación débiles se bloquearán automáticamente y se creará un registro.
Revisión para versiones EOL
También se han puesto a disposición revisiones para las versiones al final de su vida útil (EOL), pero deben descargarse y aplicarse manualmente.
Recursos adicionales
Check Point ha creado una página de preguntas frecuentes con información adicional sobre CVE-2024-24919, firma IPS e instrucciones de instalación manual de revisiones. Se recomienda a aquellos que no puedan aplicar la actualización mejorar su postura de seguridad actualizando la contraseña de Active Directory (AD) que Security Gateway utiliza para la autenticación.
Además, Check Point ha creado un script de validación de acceso remoto que se puede cargar en «SmartConsole» y ejecutar para revisar los resultados y tomar las acciones adecuadas.
Más información sobre cómo actualizar la contraseña de AD y usar el script «VPNcheck.sh» está disponible en el boletín de seguridad de Check Point.