Check PointのVPNと管理サーバーに悪用済みの脆弱性2件。Sparkも対象、Jumbo HFAで修正を

01発表されている事実

02影響を受ける会社

CVE-2026-85102：Security Gateway と Spark Firewall で、サイト間VPNかリモートアクセスVPNを使っている場合です。版は R82.10、R82、R81.20、R81.10.x、R82.00.x と、サポートが終わった R80〜R81.10 です。R82.20 は対象外です。サイト間VPNでも、事前共有鍵（Pre-Shared Key）だけを使っている場合は対象外です。

CVE-2026-93616：管理サーバー側の脆弱性です。R82.20 の全版、R82.10 Jumbo Take 44 以下、R82 Take 126 以下、R81.20 Take 166 以下などが対象です。ファイアウォール機器本体、Spark Firewall、Smart-1 Cloud は対象外です。

Spark Firewall（Quantum Spark）は小規模な事務所向けの製品です。保守会社が設置している場合は、自社で気づきにくいので確認が必要です。

03今すぐやること

1. 使っている製品と版を保守会社に聞く。VPNの使い方（証明書か事前共有鍵か）も確かめます。
2. VPN側を直す。R82.10、R82、R81.20 は LivePatch Take 26（自動適用が有効なら自動で入る）か、Jumbo HFA（R82.10 Take 44、R82 Take 126、R81.20 Take 166、R81.10 Take 190 以降）を入れます。Spark は R82.00.10 Build 2325、R81.10.17 Build 4968 以降です。
3. 管理サーバー側を直す。Jumbo HFA の R82.20 Take 10、R82.10 Take 45、R82 Take 127、R81.20 Take 170、R81.10 Take 192 以降か、R82.20 の Security Hotfix を入れます。LivePatch では直りません。
4. すぐ直せないときの回避策。VPNは、暗黙のルールを止め、UDP/500・4500 などを決まった相手だけに許します（ローカル管理のSparkには使えません）。管理サーバーは、TCP/19009 への接続を信頼できるIPアドレスに絞ります。
5. 痕跡を調べる。Check Pointは、9月12日以降のログで証明書を使ったログインを探し、見覚えのない利用者や接続元を調べるよう案内しています。「CN=vpn,OU=users,O=global」などの不審な証明書も挙げています。

04同じことを防ぐには

VPNやファイアウォールの穴は、社内に入る近道として狙われます。自動更新の設定を有効にしておく、管理用の通信を信頼できる相手に絞る、の2つを保守契約で決めておきます。図鑑の「UTM・ファイアウォール」と「法人VPN・リモートアクセス」で、ほかの製品も比べられます。