検索NeSC を見る
脆弱性・CVE速報深刻度: 緊急

Check Point Security Management の CVE-2026-93616: 認証なしのパストラバーサルでスクリプト実行、CISA KEV 掲載・CVSS 9.8

World Security 編集部
目次（5）

CVE-2026-93616

Check Point の Security Management（管理サーバー）に、認証なしで悪用できるパストラバーサル（CWE-22）CVE-2026-93616 が見つかりました。管理用の Web サービスを通じて、攻撃者が任意のパスにあるスクリプトを実行し、任意の Java クラスを読み込める可能性があります。Check Point は 2026-09-22 に、ごく限られた標的への攻撃（ゼロデイ）を確認したとして修正を公開し、CISA も同日 KEV（悪用が確認された脆弱性）カタログに追加しました。CVSS v3.1 は 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N）です。

概要

項目内容
CVECVE-2026-93616
製品Check Point Security Management（NVD の対象データには Multi-Domain Security Management も含まれる）
問題管理 Web サービスの認証前のパストラバーサル。任意パスのスクリプト実行と Java クラスの読み込みにつながる（CWE-22）
攻撃条件ネットワーク経由。認証・ユーザー操作は不要
結果管理サーバー上での任意スクリプト実行（NVD の説明）。管理対象のセキュリティ機器への影響は未確認
悪用状況CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。Check Point は 2026-07-23 に「ごく少数の限定的な攻撃」を観測したとしている
  • 同じ勧告では、Security Gateway の VPN 証明書処理の脆弱性 CVE-2026-85102（認証なしのリモートコード実行、CVSS 9.8）への攻撃も報告されています。こちらは 2026-09-09 に修正が公開済みで、別の記事として扱います。
  • 管理サーバーはファイアウォールの設定や管理者の資格情報を扱う中枢です。インターネットや広い社内ネットワークから管理 Web サービスへ到達できる環境ほど、危険度が高くなります。

影響範囲

Check Point の勧告では、Security Management の次の版が対象とされています（Jumbo Hotfix の Take 番号以下）。

  • R82.20
  • R82.10: Jumbo Hotfix Take 44 以下
  • R82: Take 126 以下
  • R81.20: Take 166 以下
  • R81.10: Take 190 以下（サポート終了）
  • R80、R80.10、R80.20、R80.30、R80.40、R81（いずれもサポート終了）

LivePatch の Take 28・29 では、この問題は解消されないと注記されています。

修正と対策

  • Check Point が公開した修正（Jumbo Hotfix）を適用する。 版ごとの Take 番号、確認用コマンド、代替の緩和策、アップグレード手順は Check Point のサポート情報 sk1000171 に記載されています。
  • 管理 Web サービスをインターネットや信頼できないネットワークから到達できる状態にしていないかを確認し、必要のない公開は止める。
  • 侵害の確認方法（調査手順と侵害の痕跡）も sk1000171 にまとめられています。攻撃は 2026-07-23 に確認されているため、その時期以降のアクセスログと管理サーバー上の不審なスクリプト・プロセスを調べる。
  • サポート終了の版（R81.10 以前）は修正の対象外の可能性があるため、サポートされる版へのアップグレードを検討する。
  • CISA の指示に従い、ベンダーの手順に沿った緩和策を適用する。緩和策が使えない場合は製品の使用を中止する。期限（2026-09-25）はすでに過ぎています。

数値と出典（2026-11-03 時点）

項目内容
NVD の状態Analyzed
CVSS v3.19.8（Check Point による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NIST 自身の評価は未掲載
CWECWE-22（パストラバーサル）
EPSS0.9161（パーセンタイル 0.9981、FIRST、2026-11-02 時点）
KEV掲載あり（2026-09-22 追加、対応期限 2026-09-25）。名称は「Check Point Multiple Products Path Traversal Vulnerability」
出典NVD、Check Point のセキュリティ勧告ブログ（2026-09-22）、サポート情報 sk1000171、FIRST、CISA

未確認の点

  • Check Point のサポート情報 sk1000171 の本文（修正の Take 番号、調査手順、侵害の痕跡）は、今回は取得していない。
  • 攻撃の標的・規模・攻撃者。公表されているのは「ごく少数の限定的な攻撃」という説明のみ。
  • NVD の説明は「任意のスクリプトを実行できる」、Check Point の勧告は「任意パスのスクリプト実行と Java クラスの読み込み」で、表現が異なる。
  • ランサムウェア攻撃での利用。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事