Check Point SmartConsoleに影響する重大な認証バイパスの脆弱性が実際の攻撃で悪用されていることが判明しました。特定の設定下では、攻撃者がセキュリティ管理システムに不正アクセスできる状態にあります。
Hacking& Cracking
この脆弱性はCVE-2026-16232として追跡されており、CVSSスコアは9.3です。Check Point Security ManagementおよびMulti-Domain Managementの展開環境に影響を及ぼし、特に管理インターフェースが適切なIP制限なしにインターネットへ直接公開されている場合にリスクが高まります。
Check Point SmartConsoleの重大な脆弱性
Check Pointが2026年7月に公開したセキュリティアドバイザリによると、この問題は社内のBLAST(Building, Learning, and Securing Technology)レビューの過程で発見されたもので、実際の悪用は少数の組織を標的とした限定的なものにとどまっているとのことです。
この脆弱性は、SmartConsoleへのログイン時にアプリケーショントークンの検証が不適切であることに起因し、認証バイパスを可能にします。これにより攻撃者は、有効な認証情報を持たなくても正規のユーザーになりすますことができてしまいます。
このようなアクセスが許されると、セキュリティポリシーやファイアウォールルール、ネットワーク設定に対する完全な管理者権限が奪われる恐れがあり、企業環境内での横展開や永続化のリスクが大幅に高まります。
Check Pointによると、影響を受けるのは管理インターフェースの公開設定に不備があった顧客のみであり、Smart-1 Cloudの展開環境はデフォルトのアーキテクチャ制御によって保護されているとのことです。
CVE-2026-16232に加えて、Check Pointは深刻度の高い脆弱性をさらに2件公開しています。CVE-2026-62144は同じく認証バイパスと権限昇格を組み合わせたもの(CVSS 9.3)で、CVE-2026-62145はGaiaOS WebUIにおけるローカル権限昇格の脆弱性(CVSS 7.5)です。
これらの脆弱性については現時点で実際の悪用は確認されていないものの、その存在は管理プレーンの露出やアクセス制御の不備に関わるより広範なリスクを浮き彫りにしています。今回確認されたすべての問題は、サポート対象外の旧バージョンを含め、R81.10、R81.20、R82、R82.10の各バージョンに影響します。
Check Pointが共有した脅威インテリジェンスデータには、確認された悪用の試みに関連する複数のIPアドレスが含まれており、公開された管理インターフェースを狙った標的型スキャンや日和見的攻撃が行われていることをうかがわせます。セキュリティチームには、これらの痕跡情報(IOC)に由来する不審な接続がないか、ログやネットワークテレメトリを直ちに確認することが推奨されます。
IOC詳細:
IPアドレス
151.241.99[.]207
151.241.99[.]233
158.62.198[.]182
192.142.10[.]99
139.28.37[.]250
194.213.18[.]137注: IPアドレスおよびドメインは、誤って名前解決やハイパーリンク化されるのを防ぐため、意図的に無害化(defang、例: [.])されています。再有効化(re-fang)は、MISP、VirusTotal、自社のSIEMなど、管理された脅威インテリジェンスプラットフォーム内でのみ行ってください。
このリスクを軽減するため、Check Pointはこれらの脆弱性に対応するセキュリティ強化を含む最新のjumbo hotfixの適用を強く推奨しています。
Cloudsecurity services
組織は、SmartConsoleおよび管理アクセスを信頼できるIPアドレスのみに制限し、ネットワークレベルでのセグメンテーションを徹底するとともに、制御用接続を管理するファイアウォールルールが適切に構成されていることを確認する必要があります。管理インターフェースをインターネットに直接公開しないようにすることが、悪用を防ぐうえで極めて重要です。
今回の事案は、重要な管理インフラが信頼できないネットワークにさらされているという、繰り返し起こるセキュリティ課題を浮き彫りにしています。高度に安全性の高いプラットフォームであっても、ベストプラクティスに沿わない形で展開されれば脆弱になり得るのです。
今回の脆弱性が発見され迅速にパッチが適用されたことは、BLASTのような予防的セキュリティプログラムの重要性を示すとともに、組織が設定を継続的に監査し、最小権限アクセスを徹底し、管理プレーン全体で異常な活動を監視し続ける必要性を改めて示すものです。
警告: 20以上の政府系サイトが企業や市民にマルウェアを配布していました。 全容を解説した攻撃調査レポート を確認し、自組織のリスクをチェックしてください。
翻訳元: https://gbhackers.com/critical-check-point-smartconsole-flaw/
