--- title: "Check Point Security Management の CVE-2026-93616: 認証なしのパストラバーサルでスクリプト実行、CISA KEV 掲載・CVSS 9.8" url: https://n-t-p.io/worldsecurity/articles/check-point-security-management-pre-auth-path-traversal-kev-cve-2026-93616 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 緊急 cve: CVE-2026-93616 --- # Check Point Security Management の CVE-2026-93616: 認証なしのパストラバーサルでスクリプト実行、CISA KEV 掲載・CVSS 9.8 > **TL;DR:** Check Point Security Management の管理 Web サービスに、認証なしで悪用できるパストラバーサルがあり、任意のスクリプト実行と Java クラスの読み込みにつながる可能性がある（CVE-2026-93616）。限定的な攻撃を確認済みで、CISA KEV に 2026-09-22 追加。CVSS v3.1 9.8、EPSS 0.92。修正（Jumbo Hotfix）を適用する。 **要点** - 管理 Web サービスの認証前パストラバーサル（CWE-22）。任意パスのスクリプト実行と Java クラスの読み込みにつながる。認証・ユーザー操作は不要 - CVSS v3.1 9.8（Check Point 評価、AV:N/PR:N）。認証不要かつ 9 以上のため critical - CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。EPSS 0.9161（パーセンタイル 0.9981）。Check Point は 2026-07-23 に限定的な攻撃を観測 - R82.20、R82.10 Take 44 以下、R82 Take 126 以下、R81.20 Take 166 以下などが対象。修正は sk1000171。同サポート情報の本文は未取得 Check Point の Security Management（管理サーバー）に、認証なしで悪用できるパストラバーサル（CWE-22）CVE-2026-93616 が見つかりました。管理用の Web サービスを通じて、攻撃者が任意のパスにあるスクリプトを実行し、任意の Java クラスを読み込める可能性があります。Check Point は 2026-09-22 に、ごく限られた標的への攻撃（ゼロデイ）を確認したとして修正を公開し、CISA も同日 KEV（悪用が確認された脆弱性）カタログに追加しました。CVSS v3.1 は 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N）です。 ## 概要 | 項目 | 内容 | |---|---| | CVE | CVE-2026-93616 | | 製品 | Check Point Security Management（NVD の対象データには Multi-Domain Security Management も含まれる） | | 問題 | 管理 Web サービスの認証前のパストラバーサル。任意パスのスクリプト実行と Java クラスの読み込みにつながる（CWE-22） | | 攻撃条件 | ネットワーク経由。認証・ユーザー操作は不要 | | 結果 | 管理サーバー上での任意スクリプト実行（NVD の説明）。管理対象のセキュリティ機器への影響は未確認 | | 悪用状況 | CISA KEV に 2026-09-22 追加（対応期限 2026-09-25）。Check Point は 2026-07-23 に「ごく少数の限定的な攻撃」を観測したとしている | - 同じ勧告では、Security Gateway の VPN 証明書処理の脆弱性 CVE-2026-85102（認証なしのリモートコード実行、CVSS 9.8）への攻撃も報告されています。こちらは 2026-09-09 に修正が公開済みで、別の記事として扱います。 - 管理サーバーはファイアウォールの設定や管理者の資格情報を扱う中枢です。インターネットや広い社内ネットワークから管理 Web サービスへ到達できる環境ほど、危険度が高くなります。 ## 影響範囲 Check Point の勧告では、Security Management の次の版が対象とされています（Jumbo Hotfix の Take 番号以下）。 - R82.20 - R82.10: Jumbo Hotfix Take 44 以下 - R82: Take 126 以下 - R81.20: Take 166 以下 - R81.10: Take 190 以下（サポート終了） - R80、R80.10、R80.20、R80.30、R80.40、R81（いずれもサポート終了） LivePatch の Take 28・29 では、この問題は解消されないと注記されています。 ## 修正と対策 - **Check Point が公開した修正（Jumbo Hotfix）を適用する。** 版ごとの Take 番号、確認用コマンド、代替の緩和策、アップグレード手順は Check Point のサポート情報 sk1000171 に記載されています。 - 管理 Web サービスをインターネットや信頼できないネットワークから到達できる状態にしていないかを確認し、必要のない公開は止める。 - 侵害の確認方法（調査手順と侵害の痕跡）も sk1000171 にまとめられています。攻撃は 2026-07-23 に確認されているため、その時期以降のアクセスログと管理サーバー上の不審なスクリプト・プロセスを調べる。 - サポート終了の版（R81.10 以前）は修正の対象外の可能性があるため、サポートされる版へのアップグレードを検討する。 - CISA の指示に従い、ベンダーの手順に沿った緩和策を適用する。緩和策が使えない場合は製品の使用を中止する。期限（2026-09-25）はすでに過ぎています。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD の状態 | Analyzed | | CVSS v3.1 | 9.8（Check Point による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NIST 自身の評価は未掲載 | | CWE | CWE-22（パストラバーサル） | | EPSS | 0.9161（パーセンタイル 0.9981、FIRST、2026-11-02 時点） | | KEV | 掲載あり（2026-09-22 追加、対応期限 2026-09-25）。名称は「Check Point Multiple Products Path Traversal Vulnerability」 | | 出典 | NVD、Check Point のセキュリティ勧告ブログ（2026-09-22）、サポート情報 sk1000171、FIRST、CISA | ## 未確認の点 - Check Point のサポート情報 sk1000171 の本文（修正の Take 番号、調査手順、侵害の痕跡）は、今回は取得していない。 - 攻撃の標的・規模・攻撃者。公表されているのは「ごく少数の限定的な攻撃」という説明のみ。 - NVD の説明は「任意のスクリプトを実行できる」、Check Point の勧告は「任意パスのスクリプト実行と Java クラスの読み込み」で、表現が異なる。 - ランサムウェア攻撃での利用。 ## 出典 - [NVD CVE-2026-93616](https://nvd.nist.gov/vuln/detail/CVE-2026-93616) — NIST NVD - [Check Point Security Advisory（2026-09-22）](https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/) — Check Point - [Check Point サポート情報 sk1000171](https://support.checkpoint.com/results/sk/sk1000171) — Check Point - [CISA KEV カタログ（CVE-2026-93616）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-93616) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-93616) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/check-point-security-management-pre-auth-path-traversal-kev-cve-2026-93616