Check Point製品に管理者権限を奪われる重大な脆弱性、攻撃コードが公開されゼロデイ悪用への警戒高まる

要点

• セキュリティ企業のRapid7は、Check Point製品に存在する深刻な脆弱性の詳細な技術分析と検証用の実証コードを公開した。
• 脆弱性「CVE-2026-16232」はSmartConsoleのログイン処理における認証回避で、CVSSスコアは9.3と非常に高い。
• 未認証のリモート攻撃者が完全な管理者権限を取得し、セキュリティポリシーや設定を変更できる危険性がある。
• Check Pointはすでに本脆弱性を狙った限定的なゼロデイ攻撃を確認しており、利用者へ迅速な修正パッチの適用を呼びかけている。

リード

セキュリティ企業のRapid7は2026年7月29日、Check Point社の管理サーバー製品に存在する深刻なセキュリティ脆弱性について、詳細な技術分析と検証用の実証コード（PoC：脆弱性が実際に悪用可能であるかを示すプログラム）を公開した。この脆弱性はすでに実際のサイバー攻撃（ゼロデイ攻撃）での悪用が確認されており、今回の検証コードの公開により脅威が一層現実味を帯びている。影響を受ける製品は、Check Point社の「Security Management Server」および「Multi-Domain Security Management Server (MDS)」である。

脆弱性の概要と管理者権限の奪取

問題となっている脆弱性は「CVE-2026-16232」として特定されており、脆弱性の深刻度を示すCVSSスコアは10点満点中9.3という、極めて高い評価となっている。

この脆弱性は、同社製品の管理ツールである「SmartConsole」のログインプロセスに存在する、認証回避（本来必要なログインの手続きをすり抜ける不具合）の欠陥だ。これにより、ネットワークを介して接続した未認証のリモート攻撃者が、不正にアプリケーションログイン用のトークンを取得できてしまう。

このトークンを悪用することで、攻撃者は最高権限を持つ「管理者」としてシステムにログインすることが可能になる。ログインに成功した攻撃者は、ネットワーク全体のセキュリティを制御するセキュリティポリシーや各種構成設定を自由に変更できてしまうため、深刻な不正アクセスや設定の改ざんにつながる恐れがある。

攻撃が成功する条件として、攻撃者が対象の管理サーバーへネットワーク経由でアクセスできること、および接続元を制限する「Trusted Clients（信頼されたクライアント）」の構成に適切な制限がかけられていないことが挙げられる。Check Point社は、すでに少数の顧客においてこの脆弱性を突いたゼロデイ攻撃が発生していることを認めている。

脆弱性が生じる仕組み：破られた「信頼境界」

Rapid7の研究者らによる分析では、この脆弱性の根本原因は、ログイン認証経路における「信頼境界の破綻」にあると指摘されている。

脆弱性のあるサーバーでは、リモートアプリケーションの身元を識別する際に、システム内部の「getCertificateDnName()」という関数が返す、検証済みの「証明書DN（デジタル証明書における主体の識別名）」と身元情報を正しく結びつけていなかった。

代わりにサーバーは、攻撃者側が任意に送信した「SIC（Secure Internal Communication：製品内部の通信を保護する仕組み）のDN」を、接続相手の正しい身元情報としてそのまま受け入れていたという。

これにより、攻撃者は認証前の初期通信中に管理サーバー自身のSIC DNを読み取り、それを再生（再送信）するだけでサーバーになりすますことができた。なりすましによってログイン用トークンを入手した攻撃者に対し、サーバーは偽装セッションを利用してSmartConsoleのシングルサインオン（SSO：1度のログインで複数のサービスにアクセスできる仕組み）チケットを新規に作成し、管理者としてのログインを完了させていた。

パッチによる対策と検証用コードの公開

Check Point社が提供を開始した修正パッチでは、この認証回避プロセスが修正されている。

新たなパッチは、接続してくるリモートクライアントに対し、認証されたリモートピアの証明書DNを強制的に使用させる仕組みに変更した。これにより、送信されたDNと実際の認証されたIDが一致しない場合は接続が拒否される。また、認証されたSIC識別子が存在しない場合にログインを拒否するチェック機能も追加された。

Rapid7のステファン・フューワー氏は、「修正パッチによるチェックを突破するには、サーバーのDNと一致する証明書が必要となるため、未認証でのバイパスはできなくなる」と解説している。

Rapid7は、対象のサーバーがこの脆弱性に対して脆弱であるか、あるいは対策済みであるかを検証するためのPythonスクリプトをGitHub上で公開した。Check Point社は、顧客に対して2026年7月22日にリリースされた「Jumbo Hotfix」を速やかに適用し、安全を確保するよう促している。