荷兰 NCSC：Check Point VPN 关键漏洞被利用已迫在眉睫

荷兰国家网络安全中心 (NCSC) 警告称，Check Point VPN 中被追踪为 CVE-2026-85102 和 CVE-2026-85103 的两个关键漏洞被利用已迫在眉睫。

尽管尚未有公开的概念验证 (PoC) 漏洞利用报告，但该机构正敦促各组织尽快安装修复这两个问题的安全更新。

"NCSC 评估认为被利用的可能性和潜在影响都很高，并预计很快就会出现利用尝试，"NCSC 警告道。

Check Point VPN 是一种企业级解决方案，允许远程员工通过加密连接安全地连接到其公司内部网络。

9 月 9 日，Check Point 发布了针对这些漏洞的修复程序，并随附描述这些漏洞的独立安全公告：sk1000117 和 sk1000118。

CVE-2026-85102 是一个在 VPN 协商期间对证书数据验证不当的漏洞，远程攻击者可利用它在 Security Gateway 上执行任意代码。

CVE-2026-85103 是 VPN 证书 ASN.1 解码器中的一个堆溢出漏洞，可能导致 Security Gateway 和 Security Management Server 上的远程代码执行。

受影响的版本包括 R81.20、R82、R82.10、R81.10.x 和 R82.00.x，以及终止支持 (EoS) 的版本 R80 至 R80.40、R81 和 R81.10。

这两个漏洞已通过适用于 R81.20、R82 和 R82.10 的 Check Point LivePatch Take 24 修复，修复程序也包含在以下版本中：

• R82.10 Jumbo Hotfix Accumulator Take 44 或更高版本
• R82 Jumbo Hotfix Accumulator Take 126 或更高版本
• R81.20 Jumbo Hotfix Accumulator Take 166 或更高版本
• Spark R82.00.10 Build 2325 或更高版本
• Spark R81.10.17 Build 4968 或更高版本

Check Point VPN R82.20 版本不受这两个漏洞的影响。

NCSC 警告称，利用这些漏洞可能使攻击者完全控制系统、查看或修改机密数据并破坏运营。

该机构敦促系统管理员尽快应用安全更新。同时，对于使用 'Site-to-Site VPN' 组件的用户，建议修改 VPN 规则以限制对特定、可信 IP 地址的访问。

根据 Check Point 社区论坛的一篇帖子，Check Point Live Patch (CPLP) 用户自 9 月 9 日起应已收到针对这两个漏洞的所有可用防护，且这些修复即使不重启服务器也应生效。

CPLP 用户应检查是否受到此自动缓解措施的保护，因为它不适用于 R82.10、R82 和 R81.20 以外的版本，且不支持所有配置。