Check Point Quantum Security GatewayとSpark Firewallsには、非推奨のIKEv1鍵交換を使うRemote Access/Mobile Accessの証明書検証ロジック不備CVE-2026-50751があります。未認証のリモート攻撃者が有効な利用者パスワードなしでVPN接続を確立できる可能性があります。全VPN構成へ無条件に当てはまる問題ではありません。
脆弱性の概要と影響範囲
Check Point CNAはCVSS v3.1 9.3 CRITICALと評価しています。影響対象はR82.10 JHF Take 19以下、R82 Take 103以下、R81.20 Take 141以下、R81.10/R81/R80.40、およびSpark R80.20.X/R81.10.X/R82.00.Xです。
⚠ CVE Score — 最高危険度 / CRITICAL
9.3CRITICALCVSS v3.1CVE-2026-50751
具体的な影響・攻撃シナリオ
悪用に成功した攻撃者は、有効な利用者パスワードなしでRemote Access VPN接続を確立し、VPNポリシーで許可された内部資源へ到達できる可能性があります。公開CNAは特定のランサムウェア集団、観測開始日、侵害後の行動を記載していないため、本稿ではそれらを断定せず、VPNログと接続後の内部アクセスを調査対象とします。
エンジニアが今すぐ取るべき対策
誤っていたsk182333ではなく、公式記事sk185033の製品・Jumbo Hotfix表を確認して該当修正を適用します。IKEv1 Remote/Mobile Accessの使用状況を確認し、不要なら停止します。VPNログ、追加ユーザー、接続元、内部アクセスを調査してください。
📦Amazon で関連書籍・ツールを検索
サーバーセキュリティ WAF クラウド
Amazonで探す →（アソシエイトリンク）
参考ソース・公式パッチ情報
参考リンク / References