最近の脆弱性 › CVE-2026-85102

Check Point Multiple Products の脆弱性（CVE-2026-85102）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-85102
製品	Check Point Multiple Products
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-09-22
米国政府機関の対応期限	2026-09-25
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-295

何が起きた

Check Point の Security Gateway と Spark Firewall の VPN に、証明書の確認が不十分な弱点が見つかり、実際に悪用が確認されています。VPN の接続を始めるやり取りの中で、ログインしていない攻撃者に、Gateway の上で任意のコードを実行されるおそれがあります。サイト間の VPN（Site to Site VPN）では、証明書による認証を使っている、または許している構成が対象で、事前共有鍵だけの構成は影響を受けません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point の Security Gateway と Spark Firewall で、VPN を使っている組織が影響を受けます。対象の版は R81.20、R82、R82.10 などで、R82.20 は影響を受けません。

何をすればいい

LivePatch の緊急更新（Take 26）か、Jumbo Hotfix（R81.20 は Take 166 以降など）を入れてください。Spark は修正済みのビルドに更新します。そのうえで、9月12日以降の、証明書を使った VPN のログインの記録に不審なものがないか確かめましょう。

やることチェックリスト

VPNで証明書による認証を使っているか確かめる
LivePatchかJumbo Hotfixで修正を入れる
9月12日以降の証明書ログインの記録を確かめる

用語メモ

VPN: インターネットの上に、暗号化した専用の通り道を作って安全に通信する仕組みです。
証明書: 通信の相手が本物かどうかを確かめるための、電子的な身分証明書のことです。

元データ（英語・CISA KEV より）

Check Point Multiple Products Improper Certificate Validation Vulnerability

概要

Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.