Security Gateway

Die Schwachstelle betrifft das Check Point Security Gateway, genauer die Funktionen für Remote Access und Mobile Access. Ursache ist ein logischer Fehler in der Zertifikatsprüfung im Rahmen des veralteten IKEv1-Schlüsselaustauschs. Durch diese fehlerhafte Ablauflogik kann ein Angreifer aus der Ferne und ohne vorherige Anmeldung die Benutzerauthentifizierung umgehen: Er baut eine Remote-Access-VPN-Verbindung auf, ohne ein gültiges Benutzerpasswort zu besitzen. Da das VPN-Gateway die Schnittstelle zwischen dem öffentlichen Netz und dem internen Unternehmensnetz bildet, verschafft sich der Angreifer auf diesem Weg einen autorisierten Einstiegspunkt in das geschützte Netz, der eigentlich nur legitimen Nutzern mit korrekten Zugangsdaten offenstehen sollte. Besonders heikel ist, dass der Angriff weder Zugangsdaten noch eine Benutzerinteraktion erfordert und sich gegen ein typischerweise direkt aus dem Internet erreichbares Gerät richtet.