Check Point 披露两个评分 9.8 的 VPN 证书漏洞，可导致未经身份验证的 RCE

Check Point 已修补其防火墙和管理产品处理 VPN 证书方式中的两个严重漏洞。该公司表示，两者都可能允许未经身份验证的远程攻击者运行代码，但仅在"特定条件下"，而它并未描述这些条件。

其中一个漏洞影响 Check Point 的 Security Gateways（其防火墙设备）。另一个影响这些网关以及 Security Management Server（用于配置它们的控制台）。

Check Point 于 9 月 9 日在其客户社区的一份通知中披露了这些漏洞，并于同日开始提供修复程序。该公司表示，两个漏洞均由其自行发现，且没有迹象表明其中任何一个已被用于攻击。

第一个漏洞 CVE-2026-85102，是在 VPN 协商期间未能正确验证证书信任。其 CVE 记录称，未经身份验证的远程攻击者可能能够在 Security Gateway 上运行代码。

第二个漏洞 CVE-2026-85103，是在产品解码 VPN 证书的 ASN.1 结构时发生的基于堆的缓冲区溢出。其记录称，未经身份验证的远程攻击者可能能够在 Quantum Security Management 和 Quantum Security Gateway 系统上运行代码。

两条记录的 CVSS 评分均为 9.8。Check Point 自行分配了这些标识符和评分。

两条记录给出了相同的受影响列表：

• R82.10 及 Jumbo Hotfix Take 43 或更低版本
• R82 及 Jumbo Hotfix Take 125 或更低版本
• R81.20 及 Jumbo Hotfix Take 165 或更低版本

这些是记录标记为受影响的版本，而非包含修复的版本。该列表涵盖三个 Quantum 分支，未提供其他任何版本信息。

加拿大网络安全中心于当晚发布的一份公告列出了更广泛的产品集，但完全没有版本信息。它列出了 Security Gateway、Security Management Server 和 Spark Firewall（Check Point 的小型企业产品线）。

Spark 出现了两次，一次针对使用站点到站点或远程访问 VPN 的部署，一次不附带该条件。

在同一社区帖子中，一名 Check Point 员工被问及关闭了 VPN 软件刀片的网关是否受 CVE-2026-85103 影响。该员工回复称，该问题涉及证书处理，因此理论上，它可能在没有 VPN 但存在 VPN 证书的环境中触发。

Check Point 为客户提供了两条修复途径。

第一条是 Check Point Live Patch。该公司表示，随着 9 月 9 日开始的推送，使用它的客户会自动受到保护。一名 Check Point 员工在帖子中表示，它可以安装在 R81.20、R82.00 和 R82.10 中的任何 Jumbo Hotfix 级别之上，并且仅列出了这三个版本。

第二条是 Jumbo Hotfix。Check Point 告诉客户，在其部署版本的最新 Jumbo Hotfix 可用后安装它。

如果你还不能修补

两名客户在帖子中表示，他们正在运行 R81.10，并且数周内不会迁移离开该版本。其中一人表示，该分支没有可用的 Jumbo Hotfix 和 Live Patch，使缓解措施成为唯一选择。

同一客户将公告中的缓解措施描述为关闭 VPN 的隐式规则，称其过于含糊而无法执行，并询问应注释掉哪些配置行。另一人询问如何在不影响远程用户的情况下应用缓解措施。这两个问题在帖子中均未得到答复。

多名客户还表示，自动推送尚未到达他们。五个不同的账户报告称，在公告发布当天，网关仍处于紧急安全更新包的 Take 18 或 Take 17；其中一人发布了一份更新日志，显示 Take 18 于 9 月 1 日安装，此后没有任何更新。

多名客户报告称，两份公告中的下载链接对他们不起作用，一名 Check Point 员工回复称链接已经过检查且工作正常。一名客户随后表示，公告链接在两个浏览器中仍然失败，而 Live Patch 文章中的链接则可以正常工作。

在 6 月和 7 月，Check Point 修补了这些产品中的严重漏洞，该公司表示这些漏洞在公布时已被利用。6 月的是 CVE-2026-50751，是远程访问 VPN 和移动访问证书验证中的一个身份验证绕过漏洞。美国网络安全和基础设施安全局 (CISA) 于 6 月 8 日将其添加到其已知被利用漏洞目录中。

7 月的是 CVE-2026-16232，是一个 SmartConsole 身份验证绕过漏洞，CISA 在其披露当天将其添加到同一目录中。它是 Check Point 当月修补的三个漏洞之一，其中两个影响 Security Management Server，即 CVE-2026-85103 所触及的同一组件。

Check Point 尚未为这两个新漏洞发布入侵指标。当在帖子中被问及日志是否会显示利用它们的尝试时，一名员工表示，该公司未看到外部利用的证据，并且入侵指标仅适用于已经存在的漏洞利用。

Check Point 的通知或本文审阅的任何公开记录均未说明哪些 Spark 或 Security Management 版本受影响、哪些构建包含修复，或该公司所称这些漏洞需要什么特定条件。这些材料中没有任何内容涉及安装修复程序是否会移除攻击者可能已经获得的访问权限。

Check Point 的公告 sk1000117 和 sk1000118 是其引导客户查阅受影响产品、缓解指南和修复步骤的文档。