検索NeSC を見る
脆弱性・CVE速報深刻度: 緊急

Check Point Quantum Security Gateway の CVE-2026-85102: VPN の証明書検証不備で認証なしのコード実行、CISA KEV 掲載・CVSS 9.8

World Security 編集部
目次（5）

CVE-2026-85102

Check Point の Quantum Security Gateway（および Spark Firewall）に、VPN の接続処理での証明書検証の不備（CWE-295）CVE-2026-85102 が見つかりました。認証なしのリモートの攻撃者が、ゲートウェイ上で任意のコードを実行できる可能性があります。Check Point は 2026-09-09 に修正を公開し、悪用の報告を受けた 2026-09-22 に CISA が KEV（悪用が確認された脆弱性）カタログへ追加しました。CVSS v3.1 は 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N）です。

概要

項目内容
CVECVE-2026-85102
製品Check Point Quantum Security Gateway。KEV では Security Gateway と Spark Firewall の、拠点間 VPN またはリモートアクセス VPN を使う構成が対象
問題VPN ネゴシエーション中の証明書の信頼検証の不備（CWE-295）
攻撃条件ネットワーク経由。認証・ユーザー操作は不要
結果ゲートウェイ上での任意コード実行
悪用状況CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。CISA の SSVC 評価は、悪用あり（active）・自動化可能（yes）・技術的影響は全面的（total）
  • 同じ勧告では、Security Management の管理 Web サービスの認証前パストラバーサル CVE-2026-93616 への攻撃も報告されています。こちらは別の記事で扱っています。
  • ゲートウェイは社外との境界に置かれ、VPN の待ち受けがインターネットに公開されていることが多い機器です。公開された VPN を使う構成ほど、危険度が高くなります。

影響範囲

NVD に載る Check Point 自身の対象版は、次のとおりです（Jumbo Hotfix の Take 番号以下）。

  • R82.10: Jumbo Hotfix Take 43 以下
  • R82: Take 125 以下
  • R81.20: Take 165 以下

NVD の構成データには、Quantum Spark、Quantum Force、Quantum Lightspeed の各機種と、Gaia Embedded（R81.10 系・R82.00 系の一部の版）も含まれます。自社の機種・版が対象かどうかは、Check Point のサポート情報 sk1000117 で確認してください。

修正と対策

  • Check Point が公開した修正（Jumbo Hotfix など）を適用する。 版ごとの修正内容は sk1000117 に記載されています。
  • VPN の待ち受けをインターネットに公開している場合は、修正の適用までの間、到達できる範囲を必要な相手に絞れるか検討する。
  • CISA は、ベンダーの手順に沿った緩和策の適用と、フォレンジックの初動調査（forensic triage）を求めています。攻撃は 2026-09 に報告されているため、ゲートウェイ上の不審なプロセス・設定変更・外向きの通信を確認する。
  • 緩和策が使えない場合は、製品の使用中止が求められています。対応期限（2026-09-25）はすでに過ぎています。

数値と出典（2026-11-03 時点）

項目内容
NVD の状態Analyzed
CVSS v3.19.8（Check Point による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NIST 自身の評価は未掲載
CWECWE-295（証明書の不適切な検証）
EPSS0.5414（パーセンタイル 0.9901、FIRST、2026-11-02 時点）
KEV掲載あり（2026-09-22 追加、対応期限 2026-09-25）。名称は「Check Point Multiple Products Improper Certificate Validation Vulnerability」。ランサムウェア利用は「不明」
出典NVD、Check Point のセキュリティ勧告ブログ（2026-09-22）、サポート情報 sk1000117、FIRST、CISA

未確認の点

  • Check Point のサポート情報 sk1000117 の本文（修正の Take 番号、緩和策、侵害の痕跡）は、今回は取得していない。
  • 攻撃の標的・規模・攻撃者、悪用された具体的な手口。
  • ゲートウェイの種類ごと（Quantum Spark、Gaia Embedded など）の修正版の番号。
  • ランサムウェア攻撃での利用（KEV では「不明」）。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事