最近の脆弱性 › CVE-2026-50751

Check Point Security Gateway の認証の不備の脆弱性（CVE-2026-50751）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-50751
製品	Check Point Security Gateway
深刻度（CVSS）	9.3 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N`
KEVへの追加日	2026-06-08
米国政府機関の対応期限	2026-06-11
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-287

何が起きた

Check Point のファイアウォール Security Gateway のリモートアクセスとモバイルアクセスに、認証をすり抜けられる弱点が見つかり、実際に悪用が確認されています。古い IKEv1（暗号の鍵を交換する仕組み）での証明書の確認の手順に不備があり、ログインしていない攻撃者に、正しいパスワードなしでリモートアクセスの VPN に接続されるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point Security Gateway の R82.10（Jumbo Hotfix Take 19 以下）、R82（Take 103 以下）、R81.20（Take 141 以下）、サポートの終わった R81.10、R81、R80.40 と、Spark Firewall の R80.20.X、R81.10.X、R82.00.X が対象です。悪用されるのは、リモートアクセス VPN かモバイルアクセスで IKEv1 を有効にし、古いクライアントの接続を受け付け、マシン証明書を必須にしていない場合です。

何をすればいい

修正の入った Jumbo Hotfix（R82.10 は Take 24、R82 は Take 107、R81.20 は Take 146、R81.10 は Take 187）を入れてください。すぐに入れられない場合の一時的な回避策として、Check Point は「古いクライアントの接続を許す設定をオフにする」「リモートアクセスを IKEv2 だけにする」「マシン証明書の認証を必須にする」のどれかを案内しています。あわせて、2026年5月7日以降の VPN の記録を、公式の調べ方で確かめましょう。

やることチェックリスト

修正の入ったJumbo Hotfixを入れる
すぐ入れられなければIKEv2だけにするなど公式の回避策を行う
2026年5月7日以降のVPNの記録を公式の手順で確かめる

用語メモ

IKEv1: VPN で暗号の鍵を交換するための仕組みの古い版で、後継に IKEv2 があります。
VPN: インターネットを通して、社内のネットワークに安全につなぐ仕組みです。

元データ（英語・CISA KEV より）

Check Point Security Gateway Improper Authentication Vulnerability

概要

Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.