Check Point yönetim ve log sunucularının oturum açma sürecinde kritik stack taşması

Check Point, yönetim katmanını etkileyen yeni bir kritik açığı 16 Eylül'de sk1000155 makalesiyle duyurdu. CVE-2026-91843 kimlikli sorun, Security Management ve Log Server'ların oturum açma sürecindeki bir stack taşması. Açık CVSS ölçeğinde 9.8 puan aldı.

Etki ve kapsam

Kimliği doğrulanmamış uzak bir saldırgan, açığı kullanarak sunucuda root yetkisiyle kod çalıştırabiliyor. Etkilenen ürünler Security Management Server, Multi-Domain Security Management Server, Log Server ve Multi-Domain Log Server. Smart-1 Cloud etkilenmiyor. SK makalesinde aktif istismara dair bir ifade yer almıyor; ancak saldırı girişimlerini gösterebilecek bir kayıt mesajı tarif ediliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen sürümler:

• R82.20: tüm take'ler
• R82.10: Jumbo Hotfix Take 44 ve altı
• R82: Take 126 ve altı
• R81.20: Take 166 ve altı
• R81.10: Take 190 ve altı (destek dışı)
• R80–R81: destek dışı

İki yoldan düzeltme

Check Point bu kez hem yeniden başlatma gerektirmeyen LivePatch hem de klasik Jumbo Hotfix yoluyla düzeltme sunuyor:

• LivePatch: R82.20 take 29, R82.10 take 28, R82 take 28, R81.20 take 28
• Jumbo Hotfix: R82.20 Take 10+, R82.10 Take 45+, R82 Take 127+, R81.20 Take 170+, R81.10 Take 192+

Otomatik LivePatch güncellemesi açık olan sistemler korumayı kendiliğinden alıyor; çevrimdışı ortamlar için ayrı paket sunuluyor. Kurulumdan sonra Expert modda cplp list komutuyla ilgili yamanın etkin (armed) olduğu doğrulanabiliyor. Not: Check Point, 22 Eylül'de duyurduğu CVE-2026-93616 için LivePatch Take 28/29'un yeterli olmadığını ayrıca belirtti; bu nedenle iki açık için ayrı kontrol gerekiyor.

Ne yapılmalı?

• LivePatch veya Jumbo Hotfix ile düzeltmeyi uygulayın ve cplp list ile doğrulayın.
• SmartConsole'da Trusted Clients için "Any" kullanmayın; yalnızca güvenilir IP ve alt ağlara izin verin.
• Denetim ve yönetici giriş kayıtlarında "Username too long" ifadesi geçen başarısız giriş denemelerini arayın.
• Check Point'in Gateway ve Management sıkılaştırma rehberini gözden geçirin.