オランダのサイバーセキュリティセンターが、チェックポイントのVPNにおける重大な脆弱性の悪用が間近と警告

オランダの国家サイバーセキュリティセンターは、チェックポイントのVPN製品に存在する2つの重大な脆弱性に対する悪用が間もなく発生すると警告した。対象となる脆弱性はCVE-2026-85102とCVE-2026-85103として追跡されている。この警告は、組織に対して可能な限り速やかにセキュリティ更新を適用するよう促すものである。

NCSCは、悪用の可能性と潜在的な影響を高く評価しており、悪用の試みがまもなく発生すると予測している。現在、公開された概念実証の悪用コードは報告されていないが、機関は迅速な対応を求めている。

CVE-2026-85102は、VPN交渉中の証明書データの不適切な検証に関する問題であり、リモートの攻撃者がセキュリティゲートウェイ上で任意のコードを実行するために悪用できる可能性がある。CVE-2026-85103は、VPN証明書のASN.1デコーダーにおけるヒープオーバーフローであり、セキュリティゲートウェイおよびセキュリティ管理サーバーでのリモートコード実行を許可する可能性がある。

影響を受けるリリースには、R81.20、R82、R82.10、R81.10.x、R82.00.xが含まれる。また、サポート終了バージョンであるR80からR80.40、R81、R81.10も対象となる。これらの脆弱性は、R81.20、R82、R82.10向けのライブパッチテイク24によって修正される。チェックポイントのVPNバージョンR82.20は、どちらの脆弱性にも影響を受けない。

脆弱性の悪用により、攻撃者がシステムを完全に制御し、機密データを閲覧または変更し、業務を妨害する可能性がある。システム管理者は、セキュリティ更新を速やかに適用するよう推奨されている。サイトツーサイトVPNコンポーネントを使用している場合、VPNルールを変更して、アクセスを特定の信頼できるIPアドレスに制限するよう助言されている。

チェックポイントのコミュニティフォーラムの投稿によると、ライブパッチのユーザーは9月9日以降、これらの脆弱性に対するすべての利用可能な保護を受けている。これらの修正は、サーバーの再起動なしに適用される可能性がある。ただし、ライブパッチはR82.10、R82、R81.20以外のバージョンでは利用できず、すべての構成をサポートしているわけではないため、保護されているか確認する必要がある。