Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent

オランダの国家サイバーセキュリティセンター（NCSC）は、Check Point VPNの2つの重大な脆弱性（CVE-2026-85102およびCVE-2026-85103として追跡されている）が、まもなく悪用される恐れがあるとして警告を発しています。

現時点で公開された概念実証（PoC）エクスプロイトは報告されていないものの、同機関は各組織に対し、これら2つの問題に対処するセキュリティ更新プログラムをできるだけ早く適用するよう強く求めている。

「NCSCは、悪用される可能性と潜在的な影響を『高』と評価しており、近いうちに悪用試行が発生すると予想しています」とNCSCは警告しています。

Check Point VPNは、リモート勤務の従業員が暗号化された接続を介して自社の内部ネットワークに安全に接続できるようにするエンタープライズ向けソリューションです。

9月9日、Check Point はこの脆弱性に対する修正プログラムを公開するとともに、それらを説明する個別のセキュリティアドバイザリ（sk1000117およびsk1000118）を発表しました。

CVE-2026-85102は、VPNネゴシエーション中の証明書データの不適切な検証によるもので、遠隔の攻撃者がこれを悪用してセキュリティゲートウェイ上で任意のコードを実行する可能性があります。

CVE-2026-85103は、VPN証明書ASN.1デコーダにおけるヒープオーバーフローであり、これによりセキュリティゲートウェイおよびセキュリティ管理サーバー上でリモートコード実行が可能となる可能性があります。

影響を受けるリリースには、R81.20、 R82、R82.10、R81.10.x、および R82.00.x、さらにサポート終了（EoS）バージョンの R80 から R80.40、R81、および R81.10 が含まれます。

これらの脆弱性は、R81.20、R82、およびR82.10向けのCheck Point LivePatch Take 24によって修正されています。また、以下のバージョンにも修正が含まれています：

  • R82.10 ジャンボ・ホットフィックス・アキュムレータ Take 44 以降
  • R82 ジャンボ・ホットフィックス・アキュムレータ テイク 126 以降
  • R81.20 ジャンボ・ホットフィックス・アキュムレータ テイク 166 以降
  • Spark R82.00.10 ビルド 2325 以降
  • Spark R81.10.17 ビルド 4968 以降

Check Point VPN バージョン R82.20 は、いずれの脆弱性の影響も受けません。

NCSCは、これらの脆弱性が悪用されると、攻撃者がシステムを完全に制御したり、機密データを閲覧・改ざんしたり、運用を妨害したりする可能性があるとして警告しました。

同機関は、システム管理者にセキュリティ更新プログラムをできるだけ早く適用するよう強く求めています。同時に、「サイト間 VPN」コンポーネントを使用しているユーザーに対しては、特定の信頼できる IP アドレスへのアクセスのみに制限するよう、VPN ルールを変更することを推奨しています。

Check Pointのコミュニティフォーラムへの投稿によると、Check Point Live Patch（CPLP）のユーザーは9月9日以降、これら2つの脆弱性に対する利用可能なすべての保護措置を受け取っているはずであり、これらの修正はサーバーの再起動なしでも適用されるはずです。

CPLPユーザーは、この自動的な対策によって保護されているかどうかを確認する必要があります。この機能は、R82.10、R82、およびR81.20以外のバージョンでは利用できず、すべての構成をサポートしているわけではないためです。