--- title: "Check Point Quantum Security Gateway の CVE-2026-85102: VPN の証明書検証不備で認証なしのコード実行、CISA KEV 掲載・CVSS 9.8" url: https://n-t-p.io/worldsecurity/articles/check-point-quantum-gateway-vpn-certificate-validation-rce-kev-cve-2026-85102 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 緊急 cve: CVE-2026-85102 --- # Check Point Quantum Security Gateway の CVE-2026-85102: VPN の証明書検証不備で認証なしのコード実行、CISA KEV 掲載・CVSS 9.8 > **TL;DR:** Check Point Quantum Security Gateway などの VPN 接続処理で証明書の検証が不十分なため、認証なしのリモートの攻撃者がゲートウェイ上でコードを実行できる可能性がある（CVE-2026-85102）。CISA KEV に 2026-09-22 追加。CVSS v3.1 9.8、EPSS 0.54。修正（Jumbo Hotfix）を適用する。 **要点** - VPN ネゴシエーション中の証明書検証の不備（CWE-295）。認証・ユーザー操作は不要で、ゲートウェイ上のコード実行につながる可能性 - CVSS v3.1 9.8（Check Point 評価、AV:N/PR:N）。認証不要かつ 9 以上のため critical - CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。EPSS 0.5414（パーセンタイル 0.9901）。SSVC は悪用あり・自動化可能 - R82.10 Take 43 以下、R82 Take 125 以下、R81.20 Take 165 以下が対象。修正は sk1000117。同サポート情報の本文は未取得 Check Point の Quantum Security Gateway（および Spark Firewall）に、VPN の接続処理での証明書検証の不備（CWE-295）CVE-2026-85102 が見つかりました。認証なしのリモートの攻撃者が、ゲートウェイ上で任意のコードを実行できる可能性があります。Check Point は 2026-09-09 に修正を公開し、悪用の報告を受けた 2026-09-22 に CISA が KEV（悪用が確認された脆弱性）カタログへ追加しました。CVSS v3.1 は 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N）です。 ## 概要 | 項目 | 内容 | |---|---| | CVE | CVE-2026-85102 | | 製品 | Check Point Quantum Security Gateway。KEV では Security Gateway と Spark Firewall の、拠点間 VPN またはリモートアクセス VPN を使う構成が対象 | | 問題 | VPN ネゴシエーション中の証明書の信頼検証の不備（CWE-295） | | 攻撃条件 | ネットワーク経由。認証・ユーザー操作は不要 | | 結果 | ゲートウェイ上での任意コード実行 | | 悪用状況 | CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。CISA の SSVC 評価は、悪用あり（active）・自動化可能（yes）・技術的影響は全面的（total） | - 同じ勧告では、Security Management の管理 Web サービスの認証前パストラバーサル CVE-2026-93616 への攻撃も報告されています。こちらは別の記事で扱っています。 - ゲートウェイは社外との境界に置かれ、VPN の待ち受けがインターネットに公開されていることが多い機器です。公開された VPN を使う構成ほど、危険度が高くなります。 ## 影響範囲 NVD に載る Check Point 自身の対象版は、次のとおりです（Jumbo Hotfix の Take 番号以下）。 - R82.10: Jumbo Hotfix Take 43 以下 - R82: Take 125 以下 - R81.20: Take 165 以下 NVD の構成データには、Quantum Spark、Quantum Force、Quantum Lightspeed の各機種と、Gaia Embedded（R81.10 系・R82.00 系の一部の版）も含まれます。自社の機種・版が対象かどうかは、Check Point のサポート情報 sk1000117 で確認してください。 ## 修正と対策 - **Check Point が公開した修正（Jumbo Hotfix など）を適用する。** 版ごとの修正内容は sk1000117 に記載されています。 - VPN の待ち受けをインターネットに公開している場合は、修正の適用までの間、到達できる範囲を必要な相手に絞れるか検討する。 - CISA は、ベンダーの手順に沿った緩和策の適用と、フォレンジックの初動調査（forensic triage）を求めています。攻撃は 2026-09 に報告されているため、ゲートウェイ上の不審なプロセス・設定変更・外向きの通信を確認する。 - 緩和策が使えない場合は、製品の使用中止が求められています。対応期限（2026-09-25）はすでに過ぎています。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD の状態 | Analyzed | | CVSS v3.1 | 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NIST 自身の評価は未掲載 | | CWE | CWE-295（証明書の不適切な検証） | | EPSS | 0.5414（パーセンタイル 0.9901、FIRST、2026-11-02 時点） | | KEV | 掲載あり（2026-09-22 追加、対応期限 2026-09-25）。名称は「Check Point Multiple Products Improper Certificate Validation Vulnerability」。ランサムウェア利用は「不明」 | | 出典 | NVD、Check Point のセキュリティ勧告ブログ（2026-09-22）、サポート情報 sk1000117、FIRST、CISA | ## 未確認の点 - Check Point のサポート情報 sk1000117 の本文（修正の Take 番号、緩和策、侵害の痕跡）は、今回は取得していない。 - 攻撃の標的・規模・攻撃者、悪用された具体的な手口。 - ゲートウェイの種類ごと（Quantum Spark、Gaia Embedded など）の修正版の番号。 - ランサムウェア攻撃での利用（KEV では「不明」）。 ## 出典 - [NVD CVE-2026-85102](https://nvd.nist.gov/vuln/detail/CVE-2026-85102) — NIST NVD - [Check Point Security Advisory（2026-09-22）](https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/) — Check Point - [Check Point サポート情報 sk1000117](https://support.checkpoint.com/results/sk/sk1000117) — Check Point - [CISA KEV カタログ（CVE-2026-85102）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85102) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-85102) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/check-point-quantum-gateway-vpn-certificate-validation-rce-kev-cve-2026-85102