Check Point uzaktan erişim VPN'inde istismar edilen IKEv1 kimlik doğrulama atlatma açığı

Check Point, Remote Access VPN ve Mobile Access bileşenlerini etkileyen CVE-2026-50751 kimlikli kimlik doğrulama atlatma açığını 8 Haziran'da duyurdu. Açık CVSS ölçeğinde 9.3 puanla kritik sınıfta. CVE kaydına göre CISA açığı aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi ve fidye yazılımı kampanyalarında kullanıldığı bilinen açıklar arasında işaretledi.

Sorun nerede?

Açık, artık kullanımdan kaldırılmış (deprecated) IKEv1 anahtar değişimindeki sertifika doğrulama mantığından kaynaklanıyor. Kimliği doğrulanmamış uzak bir saldırgan, geçerli bir kullanıcı parolası olmadan uzaktan erişim VPN bağlantısı kurabiliyor. CERT-FR'nin değerlendirmesine göre yalnızca IKEv1'in etkin olduğu kurulumlar etkileniyor. Check Point, açığın sahada aktif olarak istismar edildiğini doğruladı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen ve düzeltilen sürümler

CVE kaydına göre etkilenen Quantum Security Gateway sürümleri:

• R82.10: Jumbo Hotfix Take 19 ve altı
• R82: Jumbo Hotfix Take 103 ve altı
• R81.20: Jumbo Hotfix Take 141 ve altı
• R81.10, R81, R80.40: destek dışı sürümler

Spark tarafında R82.00.X, R81.10.X ve R80.20.X serileri etkileniyor. AhnLab'ın aktardığına göre Spark için R82.00.10 Build 998002216 ve R81.10.17 Build 996004901 ile sonraki sürümler düzeltme içeriyor. Quantum Gateway için ise ilgili Jumbo Hotfix take'lerinin üzerine kurulan ayrı hotfix paketleri yayımlandı. Destek dışı R80.40, R81, R81.10 ve R80.20.X Spark sürümleri için düzeltme çıkmayacak.

Check Point'in birincil bildirimi sk185033. Kurulum sırası ve paket ayrıntıları için bu makaleye bakılması gerekiyor.

Ek önlemler

Kaynaklarda, yamaya ek olarak eski uzaktan erişim istemcilerinin devreden çıkarılması, uzaktan erişim VPN kimlik doğrulamasında yalnızca IKEv2'ye izin verilmesi ve cihaz sertifikası doğrulamasının zorunlu tutulması öneriliyor. CISA'nın federal kurumlara tanıdığı süre ise yalnızca üç gündü.

Ne yapılmalı?

• Uzaktan erişim veya Mobile Access açık olan tüm gateway ve Spark cihazlarına sk185033'teki hotfix'i uygulayın.
• IKEv1'e bağımlı eski istemcileri tespit edip IKEv2'ye geçirin; mümkünse IKEv1'i tamamen kapatın.
• Destek dışı sürümleri desteklenen bir sürüme yükseltin.
• VPN kayıtlarında olağandışı başarılı bağlantıları ve sonrasında iç ağda tarama faaliyetlerini araştırın.