企業のセキュリティを守る”番人”そのものが、突破される脆弱性が見つかりました。イスラエルのセキュリティ大手Check Point Softwareが、自社製のファイアウォール管理システムに、認証を一切経ずに管理者権限を奪える重大な脆弱性を確認し、既に一部顧客への実際の攻撃が起きていたことを公表しました。米国土安全保障省傘下のCISAは、わずか3日という異例の短さで対応期限を設定しています。
何が起きたのか
今回の脆弱性(CVE-2026-16232、CVSSスコア9.3)は、Check PointのSecurity ManagementおよびMulti-Domain Security Managementという、企業の複数のファイアウォール(ゲートウェイ)にセキュリティポリシーを配信する”司令塔”にあたる管理サーバーに存在していました。管理画面「SmartConsole」のログイン処理に不備があり、認証を経ていない攻撃者でも、アプリケーションのログイントークンを取得できてしまう問題です。
このトークンさえ手に入れば、攻撃者は管理者権限そのものでSmartConsoleにログインでき、管理下にある全てのファイアウォールのセキュリティポリシーを書き換えたり、VPNの設定を改ざんしたり、さらにはログ・監視の仕組みそのものを無効化することまで可能になります。Check Point社は、自社の「BLASTレビュー」という定期的なセキュリティ診断の過程でこの問題を発見し、分析の結果、既に一部の顧客に対して実際に悪用されていたことを確認したと説明しています。
なぜ「管理サーバー」の脆弱性は特に深刻なのか
個別のファイアウォール1台が突破されるのと、それらを統括する管理サーバーが突破されるのとでは、被害の質がまったく異なります。管理サーバーは、信頼の階層構造の頂点に位置しています。ここを制圧されれば、管理下にある全てのゲートウェイのセキュリティポリシーを一括で改ざんできるだけでなく、管理者の権限設定を変更したり、侵入の痕跡を残す監視・ログの仕組み自体を無効化したりすることも可能です。つまり、”見張り役”を乗っ取られることで、その後の不正な活動が発見されにくくなる、という二重の脅威があります。
今回の件は、Check Point社にとって2年間で3件目の「実際に悪用されたゼロデイ脆弱性」だという点も見過ごせません。2024年のCVE-2024-24919、2026年5月のCVE-2026-50751に続く3件目で、同社の管理系製品が、繰り返し攻撃者の標的にされていることを示しています。
ファイアウォールやセキュリティ管理製品は、守るための道具である一方、それ自体が複雑なソフトウェアであり、脆弱性を抱える可能性から逃れられません。むしろ、「守りの中枢」であるがゆえに、突破されたときの被害はより深刻になります。今回の脆弱性が悪用された環境に共通するのは、「管理サーバーがインターネットに直接公開され、アクセス元のIP制限がなかった」という条件です。防御の要となる管理画面は、そもそもインターネットから直接触れられない場所に置く、という基本的な設計判断こそが、こうした攻撃を未然に防ぐ最も確実な手段です。
Check Point製品を使っている場合の対応
なお、同じ勧告の中でCheck Pointは、まだ悪用は確認されていないものの、同じく重大度の高い認証バイパス脆弱性(CVE-2026-62144、CVSS9.3)と、権限昇格の脆弱性(CVE-2026-62145、CVSS7.5)も合わせて公表しています。悪用済みの脆弱性だけでなく、これらも同時にパッチを当てておくことが推奨されます。
ネットワーク・セキュリティ点検
セキュリティ製品自体の脆弱性・設定ミスは見落とされがちですが、突破された際の被害は特に大きくなります。管理画面へのアクセス制限、公開設定の点検、パッチ適用状況の確認まで対応します。ネットワーク機器・セキュリティ製品の設定に不安がある方は、お気軽にご相談ください。島根県から全国対応です。
まとめ
ネットワーク・セキュリティ機器の設定点検のご相談はお気軽にどうぞ。
セキュリティ点検のご相談はこちら
無料相談する →