Check Point 警告管理服务器零日漏洞已在定向攻击中被利用

Check Point 表示，攻击者在 7 月 23 日的少数定向攻击中利用了其 Security Management Server 中一个此前未知的漏洞。

该漏洞编号为 CVE-2026-93616，允许能够访问服务器 Web 服务的攻击者在无需登录的情况下在其上运行脚本。Check Point 于 9 月 22 日为其管理 Check Point 网关防火墙策略的该服务器发布了修复。

另外，Check Point 表示，攻击者自 9 月 12 日以来一直在试图利用其于 9 月 9 日修复的一个 VPN 漏洞。针对编号为 CVE-2026-85102 的该漏洞的尝试，一直瞄准 Spark（Check Point 面向小型企业的防火墙产品线）的客户。在该修复发布时，Check Point 尚无该漏洞正被利用的证据。

CVE-2026-93616 是该管理服务器 Web 服务中的一个路径遍历漏洞。该服务未能正确限制请求可以触及哪些文件和文件夹。

攻击者可以利用它向服务器上传脚本，然后运行它们。Check Point 在该漏洞的 CVE 记录中将其评为 CVSS 满分 10 分中的 9.8 分。

Check Point 的公告未指明 7 月攻击的目标或攻击者，也未说明攻击者在利用该漏洞后做了什么。

Management Server 版本与修复

Check Point 以 "Take" 为其每个版本的 Jumbo Hotfix 更新编号。其 LivePatch 渠道（推送紧急修复）使用一套单独的 take 编号。

CVE 记录将以下版本列为受影响：

• R82.20（未安装 Jumbo Hotfix）
• R82.10（Jumbo Hotfix Take 44 或更低）
• R82（Jumbo Hotfix Take 126 或更低）
• R81.20（Jumbo Hotfix Take 166 或更低）
• R81.10（Jumbo Hotfix Take 190 或更低，已终止支持）
• R81、R80.40、R80.30、R80.20、R80.10 和 R80（均已终止支持）

Check Point 的公告将 R82.20 列为受影响，但没有 "未安装 Jumbo Hotfix" 这一条件。

9 月 16 日，Check Point 通过 LivePatch 修复了管理服务器中的另一个漏洞 CVE-2026-91843。根据法国 CERT Santé 对 Check Point 公告的摘要，该更新为 LivePatch Take 28，在 R82.20 上为 Take 29。Check Point 表示，这些 LivePatch take 并不能修复 CVE-2026-93616。

CVE-2026-85103 是 Check Point 于 9 月 9 日修复的一个 VPN 证书漏洞，它同时影响网关和管理服务器。在 R82.10、R82 和 R81.20 上，新漏洞的受影响列表比该漏洞高一个 take。因此，一个仅更新到足以脱离 9 月那个漏洞范围之外的服务器，仍然受到 CVE-2026-93616 的影响。

修复后的构建版本，以及 Check Point 关于缓解、搜寻和入侵指标的指南，见支持文章 sk1000171。管理服务器的管理员应：

• 对照上述列表检查服务器的版本和 Jumbo Hotfix take。
• 安装 sk1000171 中列出的修复。
• 使用 sk1000171 中的搜寻指南和入侵指标来查找攻击迹象。安装修复并不能显示服务器此前是否遭到攻击。

Check Point 的公告仅将 Security Management 列为受影响，且未说明攻击者需要何种网络访问。The Hacker News 已就其他受影响产品、修复后的构建版本以及 7 月攻击向 Check Point 询问。

Spark 防火墙通过 VPN 漏洞遭攻击

CVE-2026-85102 存在于 Check Point 网关在建立 VPN 连接时检查证书的方式中。它可能让未登录的攻击者在网关上运行代码。修复自 9 月 9 日起已发布，见支持文章 sk1000117。

受影响产品为 Security Gateway 和 Spark 防火墙，无论是集中管理还是本地管理，涵盖 R81 和 R81.10（均已终止支持）、R81.10.x、R81.20、R82、R82.00.x 和 R82.10。荷兰国家网络安全中心 (NCSC) 表示，当这些产品使用 Site-to-Site VPN 或 Remote Access VPN 时，该漏洞适用。

Check Point 表示，这些尝试来自匿名化基础设施，包括 VPN 服务和代理，并使用了具有以下主体的证书：

• 证书主体：CN=vpn,OU=users,O=global
• 证书主体：CN=vpn-user,OU=users,O=global
• 证书主体：CN=vpnuser,OU=users,O=global

该列表并不完整，可能还有其他主体在使用。管理员应检查日志中任何异常的基于证书的 Mobile Access 登录，而不仅是这些主体的登录。他们还应检查可疑的 Mobile Access 用户在登录后做了什么，这通常包括扫描内部端口和服务。

Check Point 表示，安装了 9 月 9 日修复的客户受到保护，但其公告未说明是否有任何尝试成功。

对于尚无法打补丁的网关，NCSC 列出了 Check Point 针对 Site-to-Site VPN 的一个变通方案：关闭隐式 VPN 规则，并仅允许来自特定对等 IP 地址的 UDP 端口 500 和 4500。该变通方案不适用于本地管理的 Spark 防火墙。Check Point 的缓解步骤见 sk1000117。