Check Point Security Management Server javítás
A Check Point biztonsági figyelmeztetése szerint egy kritikus hitelesítés-megkerülési sérülékenység érinti a Security Management Server és a Multi-Domain Security Management rendszereket. A CVE-2026-18574 azonosítójú hiba lehetővé teszi, hogy egy hitelesítés nélküli, távoli támadó – amennyiben hálózati hozzáféréssel rendelkezik a menedzsmentszolgáltatásokhoz – megkerülje a hitelesítést, majd tetszőleges parancsokat hajtson végre a menedzsmentszerveren. Mivel a Security Management Server a Check Point tűzfalak teljes központi felügyeletét végzi – kezeli a biztonsági szabályokat, VPN-konfigurációkat, tanúsítványokat és a felügyelt gateway-eket –, egy sikeres támadás a teljes Check Point környezet kompromittálását eredményezheti.
A Check Point hangsúlyozza, hogy a sérülékenységet belső biztonsági vizsgálat során fedezték fel, és jelenleg nincs bizonyíték aktív kihasználására, ugyanakkor a javítás mielőbbi telepítését javasolja.
A vállalat a sebezhetőség javítására kiadta a megfelelő Jumbo Hotfix csomagokat, és több átmeneti védelmi intézkedést is ajánl. Ezek közül a legfontosabb a Trusted Clients funkció használata, amellyel a SmartConsole-hoz és a menedzsmentszolgáltatásokhoz csak előre meghatározott IP-címekről vagy hálózatokból lehet csatlakozni. Emellett javasolják, hogy a menedzsmentszerver semmiképpen ne legyen közvetlenül elérhető az internetről, a hozzáférést tűzfalszabályokkal korlátozzák, és csak megbízható adminisztrációs hálózatok felől engedélyezzék. Ez már rövid időn belül a harmadik súlyos sebezhetőség, amely a Check Point menedzsmentkomponenseit érinti. Bár a mostani hiba esetében még nem ismert aktív támadás, a korábbi CVE-2026-16232 hitelesítés-megkerülési sérülékenységet már széles körben kihasználták, ezért a kutatók arra számítanak, hogy a támadók a frissen nyilvánosságra hozott hibát is gyorsan elemzés alá veszik. Emiatt minden internet felől elérhető vagy nem megfelelően szegmentált Check Point menedzsmentszervert magas prioritással kell frissíteni és átvizsgálni.
