Check Point schließt zwei kritische VPN-Zertifikat-Lücken mit CVSS 9,8

Check Point hat zwei kritische Schwachstellen in der Art und Weise geschlossen, wie seine Firewall- und Management-Produkte VPN-Zertifikate verarbeiten – die digitalen Anmeldeinformationen, die zum Schutz eines Virtual Private Network-Tunnels verwendet werden. Dies geht aus einer am 9. September veröffentlichten Kundenmitteilung hervor. Beide Schwachstellen haben einen CVSS-Score von 9,8, und Check Point gibt an, dass jede einem nicht authentifizierten Remote-Angreifer – also einer Person, die über das Netzwerk ohne gültigen Benutzernamen und Passwort auf das Produkt zugreifen kann – das Ausführen von Code ermöglichen könnte, allerdings nur unter bestimmten Bedingungen, die der Hersteller nicht beschrieben hat. Die Korrekturen wurden am selben Tag ausgerollt. Check Point berichtet, dass beide Probleme intern entdeckt wurden und es keine Hinweise darauf gibt, dass eines davon in einem Angriff ausgenutzt wurde.

Die erste Schwachstelle ist CVE-2026-85102. Der CVE-Eintrag beschreibt sie als ein Versäumnis, die Zertifikatsvertrauenswürdigkeit während der VPN-Aushandlung ordnungsgemäß zu überprüfen. In einfachen Worten: Das Produkt bestätigt nicht zuverlässig, dass ein VPN-Zertifikat legitim ist, bevor es verarbeitet wird, was einem nicht authentifizierten Remote-Angreifer ermöglichen könnte, Code auf Check Point Security Gateway Firewall-Geräten auszuführen. Die zweite Schwachstelle, CVE-2026-85103, ist ein Heap-basierter Pufferüberlauf, der auftritt, während das Produkt die ASN.1-Struktur eines VPN-Zertifikats dekodiert. ASN.1 ist eine Standardnotation zur Beschreibung des Aufbaus von Zertifikaten und anderen kodierten Daten. Ein Heap-basierter Pufferüberlauf tritt auf, wenn ein Programm mehr Daten schreibt, als der reservierte Speicherbereich aufnehmen kann – ein Zustand, den Angreifer manchmal ausnutzen können, um ihren eigenen Code auszuführen. Laut dem CVE-Eintrag könnte diese Schwachstelle einem nicht authentifizierten Remote-Angreifer ermöglichen, Code auf Quantum Security Management- und Quantum Security Gateway-Systemen auszuführen.

Die CVE-Einträge listen dieselben betroffenen Versionen auf: R82.10 mit Jumbo Hotfix Take 43 oder niedriger, R82 mit Jumbo Hotfix Take 125 oder niedriger und R81.20 mit Jumbo Hotfix Take 165 oder niedriger. Ein Jumbo Hotfix ist ein kumulatives Paket von Softwarekorrekturen, das Check Point für seine Firewall- und Management-Produkte veröffentlicht. Dies sind die als betroffen gekennzeichneten Versionen, nicht die Versionen, die die Korrektur enthalten. Die Liste umfasst drei Quantum-Zweige und enthält keine Versionsinformationen für andere Produkte. Eine am selben Tag veröffentlichte Warnung des Canadian Center for Cyber Security listet eine breitere Produktpalette auf, jedoch ohne Versionsangaben: Security Gateway, Security Management Server und Spark Firewall, Check Points Kleinunternehmenslinie. Spark erscheint zweimal, einmal für Bereitstellungen mit Site-to-Site- oder Remote Access VPN und einmal ohne diese Bedingung. Im selben Community-Thread wurde ein Check Point-Mitarbeiter gefragt, ob Gateways mit deaktiviertem VPN-Software-Blade von CVE-2026-85103 betroffen sind. Der Mitarbeiter antwortete, dass es bei dem Problem um die Zertifikatsverarbeitung gehe, sodass es theoretisch auch in einer Umgebung ohne VPN, aber mit vorhandenen VPN-Zertifikaten ausgelöst werden könnte.

Check Point bot den Kunden zwei Wege zur Behebung an. Der erste ist Check Point Live Patch, ein Mechanismus, der Sicherheitskorrekturen automatisch bereitstellt, ohne dass ein vollständiges Software-Upgrade oder ein Neustart erforderlich ist. Das Unternehmen gibt an, dass Kunden, die ihn verwenden, automatisch geschützt sind, sobald der Rollout beginnt, der am 9. September startete. Ein Check Point-Mitarbeiter sagte im Thread, dass Live Patch auf jeder Jumbo Hotfix-Stufe in R81.20, R82.00 und R82.10 installiert werden kann, und nannte nur diese drei Versionen. Der zweite Weg ist der Jumbo Hotfix selbst: Check Point forderte die Kunden auf, den neuesten für ihre eingesetzte Version zu installieren, sobald er verfügbar ist. Kunden, die noch nicht patchen können, meldeten praktische Probleme. Zwei Kunden gaben an, R81.10 zu betreiben und in den nächsten Wochen nicht davon abweichen zu können. Einer sagte, dass weder ein Jumbo Hotfix noch ein Live Patch für diesen Zweig verfügbar sei, sodass als einzige Option die Mitigation bleibe. Derselbe Kunde bezeichnete die Mitigation-Empfehlung der Warnung – das Abschalten impliziter Regeln für VPN – als zu vage, um danach handeln zu können, und fragte, welche Konfigurationszeilen auskommentiert werden müssten. Der andere fragte, wie die Mitigation angewendet werden könne, ohne Remote-Benutzer zu beeinträchtigen. Keine der beiden Fragen wurde im Thread beantwortet. Mehrere Kunden berichteten zudem, dass der automatische Rollout sie nicht erreicht habe. Fünf separate Berichte gaben an, dass Gateways am Tag der Ankündigung noch Take 18 oder Take 17 des dringenden Sicherheitsupdate-Pakets verwendeten. Einer veröffentlichte ein Update-Protokoll, das zeigte, dass Take 18 am 1. September installiert wurde und seitdem nichts weiter. Download-Links in den beiden Warnungen funktionierten bei einigen Kunden nicht. Ein Check Point-Mitarbeiter antwortete, dass die Links überprüft worden seien und funktionierten. Ein Kunde sagte später, dass die Links der Warnung in zwei Browsern weiterhin fehlschlugen, während der Link im Live Patch-Artikel funktionierte.

Die neuen Schwachstellen folgen auf zwei weitere kritische Check Point-Probleme, die bereits früher im Jahr 2026 offengelegt wurden und zum Zeitpunkt der Ankündigung bereits ausgenutzt wurden. Im Juni schloss Check Point CVE-2026-50751, eine Authentifizierungsumgehung in der Remote Access VPN- und Mobile Access-Zertifikatsvalidierung. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) nahm sie am 8. Juni in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Im Juli schloss Check Point CVE-2026-16232, eine SmartConsole-Authentifizierungsumgehung, die CISA am Tag ihrer Offenlegung in denselben Katalog aufnahm. Das Juli-Update umfasste insgesamt drei Schwachstellen, von denen zwei den Security Management Server betrafen – dieselbe Komponente, die auch CVE-2026-85103 erreicht. Für die beiden neuen Schwachstellen hat Check Point keine Kompromittierungsindikatoren veröffentlicht. Auf die Frage, ob Protokolle Versuche zeigen würden, sie auszunutzen, sagte ein Mitarbeiter, das Unternehmen habe keine Hinweise auf eine externe Ausnutzung gesehen und Kompromittierungsindikatoren gelten nur für bereits existierende Exploits. Weder die Mitteilung von Check Point noch öffentliche Aufzeichnungen, die für diesen Artikel geprüft wurden, geben an, welche Spark- oder Security Management-Versionen betroffen sind, welche Builds die Korrektur enthalten oder welche spezifischen Bedingungen nach Angaben des Unternehmens erforderlich sind. Nichts in diesem Material geht darauf ein, ob die Installation der Korrektur einen Zugriff entfernt, den ein Angreifer bereits erlangt haben könnte. Die Check Point-Warnungen sk1000117 und sk1000118 sind die Dokumente, auf die das Unternehmen Kunden für betroffene Produkte, Mitigation-Anleitungen und Behebungsschritte verweist.

Für Website-Betreiber und IT-Teams ist diese Geschichte eine Erinnerung daran, dass Perimeter-Sicherheitsgeräte wie VPN-Gateways hochwertige Ziele sind. Eine Remote-Code-Ausführungsschwachstelle in einem VPN kann einem Angreifer einen Einstiegspunkt in das Netzwerk verschaffen, das Websites, Datenbanken und interne Tools hostet. Ungepatchte VPN-Zertifikate können besonders gefährlich sein, da sie an der Vertrauensgrenze zwischen dem Internet und privaten Systemen liegen. Organisationen, die Check Point-Hardware oder -Software betreiben, sollten ihre Versionen sofort mit der Warnung abgleichen und so bald wie praktikabel auf einen gepatchten Stand wechseln. Für Teams, die Unterstützung bei der Verfolgung und Anwendung kritischer Sicherheitsupdates in der Infrastruktur benötigen, bietet AEU-I, der sicherheitsorientierte IT- und Beratungsservice der AEU Group, Infrastruktur- und Sicherheitsüberprüfungen an, die Patch-Verifizierung und Mitigation-Planung unterstützen können.