Check Point Multiple Products のパストラバーサルの脆弱性（CVE-2026-93616）

何が起きた

Check Point の管理サーバーなどに、ファイルの保存場所の指定を悪用される弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。ログインしていない攻撃者に、任意のスクリプト（プログラム）をアップロードされ、実行されるおそれがあります。ネットワーク経由で悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Check Point の Security Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Server、SmartEvent を使っている組織が影響を受けます。R82.20 のすべてと、R82.10 の Take 44 以前、R82 の Take 126 以前、R81.20 の Take 166 以前、R81.10 の Take 190 以前などが対象です。Smart-1 Cloud、Check Point Firewall Appliances、Spark Firewall は影響を受けません。

何をすればいい

使っている版に合った修正（R82.20 は Security Hotfix、R81.20 は Jumbo Hotfix の Take 170 以降など）を入れてください。LivePatch では直りません。すぐに入れられない場合は、管理サーバーの TCP/19009 に接続できる相手を、信頼できる IP アドレスだけにしましょう。あわせて、メーカーの案内にあるログの確認方法で、侵害の跡がないか確かめてください。

やることチェックリスト

• 使っている版に合った修正を入れる
• TCP/19009に接続できる相手を絞る
• cpm.elgのログに不審な記録がないか確かめる

用語メモ

パストラバーサル

ファイルの場所を指定する部分に細工をして、本来は触れないはずの場所のファイルを読み書きする攻撃のことです。

スクリプト

コンピュータに一連の処理をさせるための、短いプログラムのことです。