Check Point SmartConsole の認証の不備の脆弱性（CVE-2026-16232）

何が起きた

Check Point のファイアウォールの管理画面のソフト SmartConsole から管理サーバーにログインする処理に、認証（ログインの確認）をすり抜けられる弱点が見つかり、実際に悪用が確認されています。ログインしていない攻撃者に、ログイン用のトークンを手に入れられ、完全な管理者の権限でログインされるおそれがあります。そうなると、セキュリティの方針や設定を書き換えられるおそれがあります。遠隔から悪用するには、管理サーバーの IP アドレスにインターネットから届き、信頼できる接続元（Trusted Clients）を限っていない設定であることが必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point の管理サーバー（Security Management Server と Multi-Domain Security Management Server）の R77.30 から R82.10 までを使っている組織が影響を受けます。インターネットから管理サーバーに届き、Trusted Clients を限っていない場合に、遠隔から悪用されます。

何をすればいい

R82.10 は Take 36 以降、R82 は Take 118 以降、R81.20 は Take 158 以降の Jumbo Hotfix を適用してください。SmartConsole の Trusted Clients の設定で、種類を Any にせず、信頼できる IP アドレスだけに限りましょう。あわせて Audit Logs で application token によるログインの記録がないか確かめ、見覚えのない管理者名や IP アドレスがないか調べてください。

やることチェックリスト

• 管理サーバーにJumbo Hotfixを適用する
• Trusted Clientsを信頼できるIPアドレスに限る
• Audit Logsでapplication tokenのログインを確かめる

用語メモ

SmartConsole

Check Point のファイアウォールの管理サーバーにつないで、設定を画面で管理するためのソフトです。

トークン

ログインした証明として使う、合言葉のような文字列のことです。