Check Point VPNの脆弱性に対する緊急修正と業界への影響

オランダ国家サイバーセキュリティセンター（NCSC）は、Check Point VPNにおける2つの重大な脆弱性、CVE-2026-85102およびCVE-2026-85103について警告を発しました。これらの脆弱性は、攻撃者によるリモートコード実行を可能にする可能性があります。NCSCは、これらの脆弱性の悪用の可能性と潜在的な影響を高く評価しており、悪用の試みがすぐに発生することを予想しています。Check Pointは9月9日にこれらの問題に対処するためのセキュリティ更新をリリースし、影響を受ける組織に対して迅速なインストールを促しています。CVE-2026-85102は、VPN交渉中の証明書データの不適切な検証に関するもので、攻撃者がセキュリティゲートウェイ上で任意のコードを実行できる可能性があります。一方、CVE-2026-85103は、VPN証明書のASN.1デコーダにおけるヒープオーバーフローで、リモートコード実行を許可する可能性があります。影響を受けるバージョンには、R81.20、R82、R82.10などが含まれます。NCSCはまた、「サイト間VPN」コンポーネントのユーザーに対し、特定の信頼されたIPアドレスへのアクセスを制限するためにVPNルールを変更するよう助言しています。特筆すべきは、Check Pointがこれらの脆弱性が実際に悪用された証拠はないと述べているものの、システム管理者は潜在的なセキュリティリスクを軽減するために迅速に行動する必要があるということです。