⚡ Não perca: notícia importante no ar! ⚡
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Pesquisadores de segurança cibernética compartilharam detalhes técnicos adicionais sobre uma falha crítica de segurança recentemente corrigida que afetou o Check Point Security Management Server e o Multi-Domain Security Management Server (MDS) que está sob exploração ativa em estado selvagem.
A vulnerabilidade, rastreada como CVE-2026-16232 (pontuação CVSS: 9,3), é um desvio de autenticação no processo de login do SmartConsole que permite que um invasor remoto não autenticado obtenha um token de login do aplicativo e use-o para autenticar com privilégios administrativos totais.
“Ao aproveitar o CVE-2026-16232, um invasor não autenticado pode obter um token de login do aplicativo, usar esse token para fazer login através do SmartConsole com privilégios totais de administrador e modificar a política de segurança ou configuração de segurança”, disse Rapid7.
A exploração bem-sucedida exige que um invasor tenha acesso de rede ao Servidor de Gerenciamento e uma configuração que não restrinja Clientes Confiáveis. A Check Point revelou que está ciente de que alguns clientes estão sendo alvo dessa falha como um dia zero.
A análise Rapid7 da vulnerabilidade descobriu que a causa raiz é um “limite de confiança quebrado” no caminho de autenticação do aplicativo que permite ao agente da ameaça fazer login em um dispositivo vulnerável via SmartConsole com privilégios totais de administrador.
Especificamente, descobriu-se que um servidor vulnerável aceita um nome distinto (DN) de Comunicação Interna Segura (SIC) fornecido pelo invasor como a identidade de um aplicativo remoto, em vez de vincular essa identidade ao DN do certificado de ponto remoto autenticado retornado por uma função chamada "getCertificateDnName()".
Como resultado, um invasor pode ler o próprio DN SIC do servidor de gerenciamento durante a comunicação de inicialização não autenticada e autenticar-se como um aplicativo remoto reproduzindo o DN desse servidor de gerenciamento, obtendo um token de login do aplicativo e, em seguida, criando um novo tíquete de logon único (SSO) do SmartConsole por meio da sessão do aplicativo forjado.
O patch introduzido pela Check Point garante que os clientes remotos usem o DN do certificado de peer remoto autenticado, fazendo com que qualquer incompatibilidade entre o DN fornecido e a identidade autenticada seja rejeitada. Ele também adiciona uma nova verificação de identidade vazia que impede o login remoto do aplicativo quando não há identidade SIC autenticada.
“Para fazer com que o DN do servidor fornecido sobreviva às verificações corrigidas, o invasor precisaria de um certificado de cliente autenticado cujo DN do assunto já corresponda ao DN do servidor, o que remove o desvio não autenticado”, disse Stephen Fewer, do Rapid7.
Rapid7 lançou um script Python de prova de conceito (PoC) que pode ser usado para validar com sucesso se um alvo está vulnerável ou corrigido contra a falha.
Os clientes são aconselhados a aplicar os Jumbo Hotfixes lançados pela Check Point em 22 de julho de 2026, para remediar a falha o mais rápido possível.
A vulnerabilidade, rastreada como CVE-2026-16232 (pontuação CVSS: 9,3), é um desvio de autenticação no processo de login do SmartConsole que permite que um invasor remoto não autenticado obtenha um token de login do aplicativo e use-o para autenticar com privilégios administrativos totais.
“Ao aproveitar o CVE-2026-16232, um invasor não autenticado pode obter um token de login do aplicativo, usar esse token para fazer login através do SmartConsole com privilégios totais de administrador e modificar a política de segurança ou configuração de segurança”, disse Rapid7.
A exploração bem-sucedida exige que um invasor tenha acesso de rede ao Servidor de Gerenciamento e uma configuração que não restrinja Clientes Confiáveis. A Check Point revelou que está ciente de que alguns clientes estão sendo alvo dessa falha como um dia zero.
A análise Rapid7 da vulnerabilidade descobriu que a causa raiz é um “limite de confiança quebrado” no caminho de autenticação do aplicativo que permite ao agente da ameaça fazer login em um dispositivo vulnerável via SmartConsole com privilégios totais de administrador.
Especificamente, descobriu-se que um servidor vulnerável aceita um nome distinto (DN) de Comunicação Interna Segura (SIC) fornecido pelo invasor como a identidade de um aplicativo remoto, em vez de vincular essa identidade ao DN do certificado de ponto remoto autenticado retornado por uma função chamada "getCertificateDnName()".
Como resultado, um invasor pode ler o próprio DN SIC do servidor de gerenciamento durante a comunicação de inicialização não autenticada e autenticar-se como um aplicativo remoto reproduzindo o DN desse servidor de gerenciamento, obtendo um token de login do aplicativo e, em seguida, criando um novo tíquete de logon único (SSO) do SmartConsole por meio da sessão do aplicativo forjado.
O patch introduzido pela Check Point garante que os clientes remotos usem o DN do certificado de peer remoto autenticado, fazendo com que qualquer incompatibilidade entre o DN fornecido e a identidade autenticada seja rejeitada. Ele também adiciona uma nova verificação de identidade vazia que impede o login remoto do aplicativo quando não há identidade SIC autenticada.
“Para fazer com que o DN do servidor fornecido sobreviva às verificações corrigidas, o invasor precisaria de um certificado de cliente autenticado cujo DN do assunto já corresponda ao DN do servidor, o que remove o desvio não autenticado”, disse Stephen Fewer, do Rapid7.
Rapid7 lançou um script Python de prova de conceito (PoC) que pode ser usado para validar com sucesso se um alvo está vulnerável ou corrigido contra a falha.
Os clientes são aconselhados a aplicar os Jumbo Hotfixes lançados pela Check Point em 22 de julho de 2026, para remediar a falha o mais rápido possível.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #poc #público #lançado #para #desvio #de #autenticação #do #check #point #smartconsole #explorado
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário