Check Pointは、自社のVPN技術に存在する2件の重大な脆弱性を公表しました。特定の条件下では、認証を持たないリモート攻撃者がリモートコード実行(RCE)を達成できる可能性があります。
CVE-2026-85102およびCVE-2026-85103として追跡されているこれらの脆弱性は、Remote Access VPNおよびSite-to-Site VPNの展開に影響します。同社は、社内の研究チームがこの2つの問題を発見して修正済みであり、現時点で実際の悪用を示す兆候は確認されていないとしています。
インターネットに公開されたVPNゲートウェイは、企業ネットワークへのリモート接続を提供するために広く利用されているため、これらの脆弱性は重大なリスクをもたらします。
悪用に成功すれば、攻撃者は有効な認証情報を必要とせずにネットワーク境界に足がかりを得ることができ、その後の横展開、認証情報の窃取、データの窃取、さらにはランサムウェアの展開につながる恐れがあります。
CVE-2026-85102は、Check PointのRemote AccessおよびSite-to-Site VPN機能に影響する、認証バイパスおよびリモートコード実行の脆弱性として説明されています。
認証バイパスの脆弱性があると、保護されたサービスへのアクセスを許可する前にユーザーやシステムを検証する仕組みを、攻撃者が回避できる可能性があります。
これがRCEの条件と組み合わさると、影響は深刻なものになり得ます。認証を持たない攻撃者が、VPNのユーザー名、パスワード、証明書、多要素認証の承認を一切取得することなく、脆弱なセキュリティゲートウェイ上でコードを実行できてしまう可能性があるのです。
Check Pointは、詳細な技術的悪用手法、攻撃の前提条件、影響を受けるバージョン、概念実証コードについて、完全な情報は公表していません。この限定的な情報公開により、攻撃者が確実な悪用手法を開発する前に、顧客側が修正を適用する時間を確保できると見られます。
2つ目の問題であるCVE-2026-85103は、ASN.1デコード処理におけるヒープオーバーフローで、こちらもリモートコード実行につながる可能性があります。
ASN.1(Abstract Syntax Notation One)は、暗号プロトコルや証明書、ネットワーク通信で頻繁に使用されているデータフォーマット標準です。
ヒープオーバーフローは、動的に割り当てられたメモリ領域が保持できる容量を超えるデータをソフトウェアが書き込んでしまうことで発生します。攻撃者は、脆弱なASN.1パーサーに特別に細工した入力を与えることで、メモリを破損させてプログラムの実行フローを乗っ取ることができる可能性があります。
VPNインフラにおいては、不正な形式のプロトコルデータや証明書関連のオブジェクトが、この条件を引き起こす可能性があります。悪用の確実性は、対象のプラットフォーム、ソフトウェアのバージョン、メモリ保護機構、設定によって変わる可能性があります。
Check Pointは、利用しているバージョン向けの最新のJumbo Hotfixが公開され次第、速やかに導入するよう顧客に強く推奨しています。
組織は、外部からアクセス可能なCheck Pointセキュリティゲートウェイをすべて洗い出し、Remote Access VPNまたはSite-to-Site VPNサービスが有効になっているかを確認したうえで、公開されているアプライアンスへのパッチ適用を優先すべきです。
Check Point Live Patchを利用している顧客は、2026年9月9日から展開が始まる自動保護を受けられます。Live Patchを利用していない組織は、導入方法についてCheck Pointのナレッジベース記事sk185114を参照する必要があります。
セキュリティチームはまた、VPNゲートウェイのログを監視し、認証なしの不審な接続試行、予期しないクラッシュ、設定変更、不審な管理操作がないかを確認する必要があります。
16,000以上の組織から得られた最新の脅威インテリジェンスで、脅威検知率を58%向上。TIフィードを統合することで、SOCを強化しましょう
翻訳元: https://cyberpress.org/critical-check-point-vpn-flaws/
