チェック・ポイントは、CVE-2026-91843について緊急のセキュリティ警告を発表しました。これは深刻なスタックオーバーフローの脆弱性で、認証されていないリモートの攻撃者が、脆弱性のあるSecurity Management、Multi-Domain Security Management、Log Server、Multi-Domain Log Serverの展開環境においてroot権限で任意のコードを実行できる可能性があります。
この脆弱性のCVSSスコアは9.8で、チェック・ポイントの管理基盤におけるログイン処理に影響します。
同社によると、特別に細工された認証リクエストによって、ユーザーがログインに成功する前の段階でスタックオーバーフローを引き起こすことが可能であり、攻撃者がシステム上で最高レベルの権限を使ってリモートからコードを実行できてしまう恐れがあるとのことです。
この問題が特に重大なのは、チェック・ポイントの管理サーバーが通常、企業のセキュリティゲートウェイ全体にわたる一元的な管理、ログ記録、ポリシー展開、可視化機能を提供している点にあります。
そのため、侵害に成功した攻撃者は、組織のネットワークセキュリティ環境の中でも特権レベルの高い部分に足がかりを得ることになり、ファイアウォールポリシー、管理者アカウント、ネットワーク構成、セキュリティテレメトリにまで影響が及ぶ可能性があります。
古いR80、R80.10、R80.20、R80.30、R80.40、R81の各バージョンも影響を受けますが、これらのリリースはすでにサポートが終了しています。なお同社は、Smart-1 Cloud環境についてはすでに必要な修正が適用済みであるため、脆弱性の影響を受けないとしています。
悪用の可能性を調査する管理者は、SmartConsoleの監査ログおよび管理者ログインログにおいて、「Administrator failed to log in: Username too long.」というメッセージがないか確認する必要があります。
このイベントは、脆弱なログイン処理ロジックを悪用しようとする試みを示している可能性があり、特に見慣れない、信頼できない、あるいはインターネットに面したIPアドレスから発生している場合は注意が必要です。
チェック・ポイントはCVE-2026-91843に対応するLivePatchアップデートをリリース済みです。同社が推奨する構成に従って自動アップデートを有効にしている組織は、自動的に保護されます。
それ以外の顧客は、影響を受けるすべてのSecurity Management Server、Multi-Domain Security Management Server、Log Serverのインスタンスに、該当する緊急セキュリティアップデートパッケージを手動でインストールする必要があります。
提供されているアップデートには、R82.20向けのLivePatch Take 29のほか、R82.10、R82、R81.20向けのTake 28パッケージがあります。導入後、管理者はExpertモードでcplp listを実行することでインストール状況を確認できます。
期待される出力では、fwm:fwmパッチがLivePatchモードで「armed」状態となり、CVE-2026-91843への参照が表示されるはずです。
追加の緩和策として、チェック・ポイントはSmartConsoleのTrusted Clientsを明示的に承認したIPアドレスまたはサブネットに限定することを推奨しています。管理者は、管理インターフェースが許可されていないシステムにさらされるリスクを減らすため、Client Typeを「Any」に設定することは避けるべきです。
この脆弱性が認証不要である点、そしてroot権限レベルの影響を及ぼす点を踏まえると、組織はCVE-2026-91843を優先度の高いパッチ適用事案として扱い、外部からアクセス可能なチェック・ポイントの管理基盤を直ちに点検する必要があります。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。貴社チーム向けに詳しく見る
翻訳元: https://cyberpress.org/critical-check-point-flaw-3/
