Check Point, Kaspersky y Tanium corrigen vulnerabilidades severas en sus productos de seguridad
Tres fabricantes de seguridad -Check Point, Kaspersky y Tanium- publicaron esta semana correcciones para vulnerabilidades severas en sus propios productos, en una seguidilla de avisos que recuerda que las herramientas encargadas de proteger una red también son, ellas mismas, un objetivo de alto valor. El caso más crítico es el de Check Point: CVE-2026-91843, con puntuación CVSS de 9.8, es un desbordamiento de pila (stack overflow) en el proceso de inicio de sesión de Security Management Server y Log Server que se activa con una simple solicitud de login con un nombre de usuario extremadamente largo, antes de que exista cualquier autenticación. Investigadores de Censys, que descubrieron la falla, identificaron cerca de 3,836 hosts en internet ejecutando ese rol de gestión.
La falla afecta a Security Management Server, Log Servers, servidores Multi-Domain e implementaciones independientes en las versiones R82.10 (Jumbo Hotfix Take 44 o inferior), R82.20 (todas las compilaciones, sin hotfix disponible aún al momento del aviso), R82 (Take 126 o inferior), R81.20 (Take 166 o inferior) y R81.10 (Take 190 o inferior); las líneas R81, R80.40 y anteriores ya no reciben soporte. Check Point aclaró un matiz importante: el vector de ataque exige que el cliente tenga habilitada la configuración de "Trusted Clients", que controla el acceso al servidor de gestión vía SmartConsole -es decir, no es explotable de forma genérica contra cualquier instalación expuesta, sino contra aquellas con esa opción activa y mal acotada-. El fabricante confirmó que no hay evidencia de explotación activa y publicó una corrección vía LivePatch, detallada en el aviso sk1000155, que se aplica automáticamente en sistemas con actualizaciones activadas; como mitigación adicional recomienda restringir Trusted Clients a direcciones IP internas conocidas.
Tanium, por su parte, publicó varios avisos el mismo período. Entre los más relevantes: CVE-2026-15053 (TAN-2026-016), una denegación de servicio de severidad alta (CVSS 7.5) explotable sin autenticación contra Tanium Server, corregida en las versiones 7.7.3.8298 (rama 2025H1, MR21), 7.8.2.1198 (2025H2, MR11) y 7.8.4.1327 (2026H1, MR3), sin mitigaciones alternativas disponibles fuera de actualizar; y CVE-2026-14892 (TAN-2026-031), un control de acceso inadecuado de severidad media (CVSS 4.3) que permite a un usuario ya autenticado provocar una denegación de servicio contra el servidor, corregida en esas mismas versiones. A esto se suman fallas de inyección SQL reportadas en Tanium Asset y problemas de server-side request forgery y control de acceso en Threat Response, según el resumen publicado por SecurityWeek. Kaspersky, en un aviso del 17 de septiembre, corrigió en Kaspersky Security 10 for Linux Mail Server una vulnerabilidad de Redis identificada originalmente en 2023 que podía provocar disfunción del producto o ejecución de código al procesar archivos específicos.
El denominador común de estos tres casos es lo que los hace relevantes más allá de sus detalles técnicos individuales: los productos de seguridad -consolas de gestión, servidores de logs, plataformas de gestión de endpoints, gateways de correo- operan con privilegios altos y están conectados a numerosos sistemas dentro de una organización. Una falla en cualquiera de estas plataformas puede convertirse en la puerta de entrada más directa a configuraciones, logs, credenciales y controles de protección de toda la red, precisamente porque son las piezas en las que más se confía.
Para equipos de TI y seguridad, la prioridad inmediata es hacer un inventario de las consolas de gestión, servidores de administración y appliances de seguridad expuestos en su infraestructura, aplicar las versiones corregidas correspondientes a cada fabricante, y revisar la integridad de cuentas administrativas, reglas, políticas y logs por si hubiera señales de actividad anómala previa al parche. También es buena práctica, de forma permanente y no solo ante un aviso puntual, evitar exponer interfaces de administración de estas herramientas directamente a internet y restringir su acceso a redes internas o VPN. En Axentia ayudamos a nuestros clientes a mantener este tipo de infraestructura crítica de seguridad parchada y correctamente segmentada, precisamente porque cuando la herramienta de protección se convierte en el objetivo, la prioridad de respuesta debe ser máxima.
Fuentes: SecurityWeek — "Check Point, Kaspersky, Tanium Patch Product Vulnerabilities" (https://www.securityweek.com/check-point-kaspersky-tanium-patch-product-vulnerabilities/); The Hacker News — "Critical Check Point Management Flaw Lets Unauthenticated Attackers Run Code as Root" (https://thehackernews.com/2026/09/critical-check-point-management-server.html); Censys — Advisory CVE-2026-91843 (https://censys.com/advisory/cve-2026-91843/); Security Affairs — "Check Point Fixes Critical CVE-2026-91843 Allowing Root Code Execution" (https://securityaffairs.com/199279/security/check-point-fixes-critical-cve-2026-91843-allowing-root-code-execution.html); Tanium Security Advisories TAN-2026-016 (https://security.tanium.com/TAN-2026-016) y TAN-2026-031 (https://security.tanium.com/TAN-2026-031).
