オランダの国家サイバーセキュリティセンター(NCSC)は、CVE-2026-85102とCVE-2026-85103として追跡されているCheck Point VPNの2件の重大な脆弱性について、悪用が差し迫っていると警告しています。
公開された概念実証(PoC)コードはまだ報告されていないものの、同機関はこの2つの問題に対処するセキュリティアップデートを速やかに適用するよう組織に呼びかけています。
「NCSCは悪用の可能性と潜在的な影響の両方を高いと評価しており、まもなく悪用の試みが発生すると予想している」とNCSCは警告しています。
Check Point VPNは、リモートで働く従業員が暗号化された接続を通じて社内ネットワークに安全に接続できるようにする企業向けソリューションです。
Check Pointは9月9日、これらの脆弱性を修正するパッチをリリースするとともに、それぞれについて説明する個別のセキュリティアドバイザリを公開しました:sk1000117とsk1000118です。
CVE-2026-85102は、VPNネゴシエーション時における証明書データの検証不備に関する脆弱性で、リモートの攻撃者がこれを悪用することでセキュリティゲートウェイ上で任意のコードを実行できる可能性があります。
CVE-2026-85103は、VPN証明書のASN.1デコーダーに存在するヒープオーバーフローの脆弱性で、セキュリティゲートウェイおよびセキュリティ管理サーバー上でリモートコード実行を許してしまう恐れがあります。
影響を受けるリリースには、R81.20、R82、R82.10、R81.10.x、R82.00.xのほか、サポート終了(EoS)となっているR80からR80.40、R81、R81.10のバージョンも含まれます。
両方の脆弱性は、R81.20、R82、R82.10向けのCheck Point LivePatch Take 24で修正されるほか、以下のバージョンにも修正が含まれています:
- R82.10 Jumbo Hotfix Accumulator Take 44以降
- R82 Jumbo Hotfix Accumulator Take 126以降
- R81.20 Jumbo Hotfix Accumulator Take 166以降
- Spark R82.00.10 Build 2325以降
- Spark R81.10.17 Build 4968以降
Check Point VPNバージョンR82.20はどちらの脆弱性の影響も受けません。
NCSCは、これらの脆弱性が悪用された場合、攻撃者がシステムを完全に制御し、機密データを閲覧・改ざんし、業務を妨害する可能性があると警告しています。
同機関はシステム管理者に対し、可能な限り速やかにセキュリティアップデートを適用するよう強く求めています。また、「サイト間VPN(Site-to-Site VPN)」コンポーネントを利用している組織に対しては、アクセスを信頼できる特定のIPアドレスに限定するようVPNルールを変更することを推奨しています。
Check Pointのコミュニティフォーラムへの投稿によれば、Check Point Live Patch(CPLP)を利用しているユーザーは、9月9日以降、この2つの脆弱性に対する利用可能な保護策をすべて受け取っているはずであり、これらの修正はサーバーを再起動しなくても適用されるとのことです。
CPLPユーザーは、この自動緩和策による保護が適用されているかどうかを確認する必要があります。というのも、この措置はR82.10、R82、R81.20以外のバージョンには提供されておらず、また、すべての構成に対応しているわけではないためです。
