Check Point Security Gateway の認証の不備の脆弱性（CVE-2026-50751）

何が起きた

Check Point のファイアウォール Security Gateway のリモートアクセスとモバイルアクセスに、認証をすり抜けられる弱点が見つかり、実際に悪用が確認されています。古い IKEv1（暗号の鍵を交換する仕組み）での証明書の確認の手順に不備があり、ログインしていない攻撃者に、正しいパスワードなしでリモートアクセスの VPN に接続されるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point Security Gateway の R82.10（Jumbo Hotfix Take 19 以下）、R82（Take 103 以下）、R81.20（Take 141 以下）、サポートの終わった R81.10、R81、R80.40 と、Spark Firewall の R80.20.X、R81.10.X、R82.00.X が対象です。悪用されるのは、リモートアクセス VPN かモバイルアクセスで IKEv1 を有効にし、古いクライアントの接続を受け付け、マシン証明書を必須にしていない場合です。

何をすればいい

修正の入った Jumbo Hotfix（R82.10 は Take 24、R82 は Take 107、R81.20 は Take 146、R81.10 は Take 187）を入れてください。すぐに入れられない場合の一時的な回避策として、Check Point は「古いクライアントの接続を許す設定をオフにする」「リモートアクセスを IKEv2 だけにする」「マシン証明書の認証を必須にする」のどれかを案内しています。あわせて、2026年5月7日以降の VPN の記録を、公式の調べ方で確かめましょう。

やることチェックリスト

• 修正の入ったJumbo Hotfixを入れる
• すぐ入れられなければIKEv2だけにするなど公式の回避策を行う
• 2026年5月7日以降のVPNの記録を公式の手順で確かめる

用語メモ

IKEv1

VPN で暗号の鍵を交換するための仕組みの古い版で、後継に IKEv2 があります。

VPN 用語集で見る

インターネットを通して、社内のネットワークに安全につなぐ仕組みです。