Check Point製管理ツールに管理者権限を奪取される脆弱性、一部で実際の攻撃も

要点

• セキュリティ大手Check Pointの管理用ツール「SmartConsole」に、認証プロセスを回避できる深刻な脆弱性が判明しました。

• 遠隔の攻撃者がこれを悪用すると、管理者用のログイントークンを不正に取得し、完全な管理者権限でシステムにログインできます。

• 管理者権限を奪われた場合、セキュリティポリシーやセキュリティ構成を改ざんされる恐れがあります。

• CISAは本脆弱性の深刻度を示す指標であるCVSS 3.1のスコアを、最も重大な「9.1」（緊急）と評価しています。

• すでに極めて少数の顧客環境で悪用の事実が確認されており、速やかなパッチ適用が求められています。

• セキュリティ大手のCheck Point（チェック・ポイント・ソフトウェア・テクノロジーズ）は、自社製品を管理するソフトウェア「SmartConsole（スマートコンソール）」に、深刻な脆弱性が存在することを明らかにしました。この脆弱性情報は、現地時間2026年7月22日に公開されました。未認証の第三者が遠隔から完全な管理者権限を奪取できる極めて危険なものであり、すでに一部の顧客環境において実際の攻撃に悪用された事例も確認されています。

脆弱性の概要と想定される被害

今回発見されたのは、「CVE-2026-16232」と呼ばれる脆弱性です。脆弱性の種類を示すCWE-IDは「CWE-287（不適切な認証：認証の実装に不備がある状態）」に分類されています。

問題が発生しているのは、同社製品の管理用ソフトウェア「SmartConsole（スマートコンソール：ネットワーク上の管理サーバーに接続してセキュリティの設定などを行うためのツール）」のログインプロセスです。第三者がこのログイン時の認証処理をすり抜ける（認証バイパス）ことにより、正規のログイン手順を経ることなく、ログイン状態を証明するデータである「ログイントークン」を不正に入手できてしまうという欠陥があります。

このトークンを用いることで、攻撃者はシステム側から「正当な管理者」として扱われ、「完全な管理者権限」でログインに成功します。これにより、セキュリティポリシーやセキュリティ構成を変更される恐れがあり、重大な被害が懸念されます。

リモート攻撃が成立する条件

本脆弱性をインターネット経由（リモート）で悪用するには、特定のシステム構成や環境条件が重なっている必要があります。

元記事によれば、攻撃者がインターネットから管理サーバーのIPアドレス（通信宛先の識別番号）へ直接アクセスできる状態であること、さらに、接続できる端末を限定する「信頼されたクライアント（Trusted Clients）」の制限設定が適用されていない環境であること、という2つの条件が揃っている場合に悪用が可能になるとされています。

深刻度評価（CVSSスコア）

この脆弱性は、悪用の容易性と被害の大きさから極めて高い深刻度であると評価されています。

米政府のNVD（国家脆弱性データベース：脆弱性情報を管理するデータベース）による公式評価は現時点で保留されていますが、米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁（CISA：米国の政府機関）の専門グループ（CISA-ADP）は、脆弱性の深刻度を示す「CVSS 3.1（共通脆弱性評価システム）」スコアで、10点満点のうち「9.1」と算出しました。これは最高警戒レベルの「CRITICAL（緊急）」に相当します。

CISA-ADPの評価データによると、ネットワーク経由で攻撃が可能であり、攻撃の難易度が低く、事前の特権が不要、かつユーザーの介入なしで実行できるという、極めて悪用しやすい条件を満たしているとされています。また、CISAの評価データ（SSVC）では、登録時点での「実際の悪用状況（exploitation）」は「なし（none）」、「自動化の可否（automatable）」は「可能（yes）」、「技術的影響（technicalImpact）」は「全面的（total）」と定義されています。

実際の悪用状況と影響を受ける製品

開発元のCheck Pointは、本脆弱性がすでに一部のサイバー攻撃において悪用されていることを認識しています。被害の及んだ範囲はごく少数の顧客にとどまると説明していますが、すでにCISAの「既知の悪用された脆弱性カタログ（KEV）」にも登録されており、早期の対策が必要です。

影響を受ける製品とバージョンは以下の通りです。

• Quantum Security Management（統合セキュリティ管理システム）:
  • R82.10（Jumbo Hotfix Take 36 またはそれ以前）
  • R82（Jumbo Hotfix Take 118 またはそれ以前）
  • R81.20（Jumbo Hotfix Take 158 またはそれ以前）
  • R81.10、R81、R80.30、R80.20、R80.10、R80、R77.30
• Multi-Domain Security Management（大規模環境向け管理システム）:
  • R82.10（Jumbo Hotfix Take 36 またはそれ以前）
  • R82（Jumbo Hotfix Take 118 またはそれ以前）
  • R81.20（Jumbo Hotfix Take 158 またはそれ以前）
  • R81.10、R81、R80.30、R80.20、R80.10、R80、R77.30

サポートと対策

Check Pointは、この脆弱性に対処するためのサポートドキュメント「sk185169」を公開しています。影響を受ける環境の管理者は、各バージョン向けに提供されている累積的なバグ修正パッケージである「Jumbo Hotfix」の最新版を速やかに適用することが推奨されます。また、不要な外部アクセスの制限といった基本設定の再確認も求められています。