ISS alerta para falhas em firewalls da Check Point

A Check Point já tomou providências e lançou uma correção para sua nova linha, a Next Generations (NG) series. O patch conserta a falha inspecionando as informações da Web que passam pelo dispositivo. Já a segunda vulnerabilidade afeta o virtual private network VPN-1, mas essa não será corrigida pois o produto é antigo e não conta mais com suporte da empresa.

“Mais de 70% dos nosssos clientes utilizam o NG”, justifica Mark Kraynack, gerente de marketing de produtos da Check Point. De acordo com Dan Ingevaldson, diretor de pesquisas de vulnerabilidade e desenolvimento da ISS, as falhas são sérias, onde escrever um código para explorá-las não é tarefa fácil. “Se as pessoas olharem o histórico de bugs da Check Point vão perceber que a grande maioria delas não passou de teoria”, acrescenta.