Check Point VPN'de sertifika işleme kaynaklı iki kritik uzaktan kod çalıştırma açığı

Check Point, 9 Eylül'de VPN altyapısını etkileyen iki kritik açık için düzeltme yayımladı. CERT-EU'nun ertesi gün yayımladığı bültene göre CVE-2026-85102 ve CVE-2026-85103 kimlikli açıkların her ikisi de CVSS ölçeğinde 9.8 puan alıyor ve kimliği doğrulanmamış uzak saldırganın kod çalıştırmasına imkân verebiliyor.

İki açık, iki farklı kapsam

• CVE-2026-85102: VPN müzakere akışında sertifika verisinin yetersiz doğrulanmasından kaynaklanıyor. Security Gateway ve Spark güvenlik duvarlarını etkiliyor; hem Site-to-Site hem Remote Access VPN kurulumları kapsamda. Check Point referansı: sk1000117.
• CVE-2026-85103: VPN sertifikalarının ASN.1 kod çözümü sırasında oluşan bir heap taşması. Bu açık gateway'lerin yanı sıra Security Management Server'ı da etkiliyor. Referans: sk1000118.

İstismar için cihazda Remote Access veya Site-to-Site VPN yapılandırmasının bulunması gerekiyor. Bu da internete açık hemen her çevre güvenlik duvarının potansiyel hedef olduğu anlamına geliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen sürümler

CERT-EU'nun listesine göre destek dışı R80–R80.40, R81 ve R81.10 ile birlikte desteklenen R81.10.X, R81.20, R82, R82.00.X ve R82.10 sürümleri etkileniyor. Sabit take numaraları SK makalelerinde yer alıyor; CERT-EU bülteni bunları ayrıca listelemiyor.

Durum hızla değişti

Yama yayımlandığında sahada istismar bilinmiyordu. Ancak Kanada Siber Güvenlik Merkezi bildirimini sonradan güncelleyerek Check Point'in CVE-2026-85102'nin istismar edildiğini bildirdiğini ve CISA'nın açığı KEV kataloğuna eklediğini duyurdu. Check Point'in 22 Eylül tarihli açıklamasına göre istismar girişimleri 12 Eylül'de, yani yamadan yalnızca üç gün sonra başladı.

Ne yapılmalı?

• VPN özelliği açık tüm gateway ve Spark cihazlarına sk1000117'deki düzeltmeyi uygulayın.
• Security Management sunucularını sk1000118 kapsamında ayrıca güncelleyin.
• İnternete açık çevre cihazlarını önceliklendirin; destek dışı sürümleri desteklenen bir sürüme taşıyın.
• Mobile Access ve uzaktan erişim kayıtlarında sertifika tabanlı olağandışı oturum açmaları izleyin.