Impatto Sistemico

Critico (76.66)

Sintesi

Rilevate tre nuove vulnerabilità, di cui due con gravità “alta”, in vari prodotti Check Point. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati. Tra queste si evidenzia la CVE-2026-123039 , per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

• Privilege Escalation

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-123039 – di tipo ” Privilege Escalation ” e con score CVSS 3.x pari a 7.8 – interessa il processo dynamic_server che gestisce la Dynamic CLI di Gaia OS ed è eseguito con privilegi di root . Tale vulnerabilità è dovuta alla creazione del socket locale di comunicazione inter-processo (IPC) con permessi di scrittura per tutti gli utenti e senza alcun meccanismo di autenticazione del processo che vi si connette, unitamente all’esecuzione con privilegi di root di qualsiasi stringa di comando ricevuta tramite tale socket. Un attaccante locale autenticato, già in grado di eseguire codice sul dispositivo interessato, potrebbe sfruttare tale vulnerabilità per inviare richieste opportunamente predisposte al socket al fine di elevare i privilegi utente a root.

Prodotti e/o versioni affette

Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway, Security Management Server

• R82.20, in assenza di Jumbo Hotfix Accumulator Take 14 o successivo
• R82.10, in assenza di Jumbo Hotfix Accumulator Take 52 o successivo
• R82, in assenza di Jumbo Hotfix Accumulator Take 132 o successivo
• R81.20, in assenza di Jumbo Hotfix Accumulator Take 174 o successivo
• R81.10
• R81
• R80.40
• R80.30
• R80.20
• R80.10
• R80

N.B. Si evidenzia che per le versioni R81.10, R81, R80.40, R80.30, R80.20, R80.10 e R80 il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EoS).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Si raccomanda, inoltre, di valutare l’implementazione sui propri apparati di sicurezza degli Indicatori di Compromissione (IoC) ^[1] forniti dal vendor nella sezione ” Indication of Compromise ” del bollettino riportato nella sezione riferimenti.

[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: