Check Point管理服务器CVE-2026-93616零日利用
Check Point 发布 Management Server 零日漏洞补丁Check Point 周二发布紧急补丁，修复 Management Server 中一个已被在野利用的严重漏洞。该漏洞编号 CVE-2026-93616，CVSS 评分 9.8，属于目录遍历和文件上传问题，未认证攻击者可向 Management Server 上传并执行任意脚本。
Check Point 在公告中警告，该漏洞已在野利用，并已知有少量客户遭到攻击。
影响产品：
[*]Security Management Server
[*]Multi-Domain Security Management Server
[*]Log Server
[*]Multi-Domain Log Server
[*]SmartEvent
修复与缓解：
[*]安装 R82.20 Security Hotfix (TAR)。
[*]Jumbo Hotfix Accumulator 已包含修复：R82.10 Take 45、R82 Take 127、R81.20 Take 170、R81.10 Take 192。
[*]若暂不能修补，建议将 Management Server 置于安全网关或防火墙之后，并将 TCP/19009 访问限制为可信 IP。
[*]Check Point 指出，标准 LivePatch 更新不能解决 CVE-2026-93616。
Check Point 还发布了 IoC，帮助组织排查潜在利用活动。
美国 CISA 周二将该零日加入 Known Exploited Vulnerabilities 目录，同时加入 CVE-2026-85102。CVE-2026-85102 同样 CVSS 9.8，影响 Check Point Security Gateway 和 Spark Firewall，已于 9 月 9 日修补。该漏洞是 VPN 协商期间证书数据验证不当，可让远程未认证攻击者绕过认证，并在 Security Gateway 上执行任意代码。
Check Point 在另一份公告中表示，9 月 9 日披露并修复 CVE-2026-85102 时没有利用证据；目前观察到全球 Check Point Spark 客户遭到利用尝试，尚未安装修复的客户应立即安装。根据 BOD 26-04 要求，联邦机构在漏洞加入 KEV 目录后有三天时间完成修补。
Re: Check Point管理服务器CVE-2026-93616零日利用
感谢分享，这个信息量很大。9.8 的未认证目录遍历加文件上传还能执行任意脚本，Management Server 一旦暴露，基本等于直接给攻击者入口。几个点值得重点留意：受影响面不只是 Security Management Server，还有 Multi-Domain、Log Server 和 SmartEvent，排查时别只看主管理端。能打补丁就优先上 R82.20 Security Hotfix，或者对应版本的 Jumbo Hotfix Accumulator；注意标准 LivePatch 解决不了这个漏洞。暂时打不了，至少要把管理端放到安全网关或防火墙后面，并把 TCP/19009 限制为可信 IP。 CISA 已把它加入 KEV，加上 Check Point 说有在野利用和少量客户中招，建议尽快按 IoC 查一遍有没有异常上传或脚本执行。另外 CVE-2026-85102 也别忽略，Security Gateway 和 Spark Firewall 的 VPN 认证绕过同样是 9.8，之前没有利用证据，现在已有全球 Spark 客户遭到利用尝试，没装修复的确实得赶紧装。管理面暴露在外的环境建议最优先处理。Re: Check Point管理服务器CVE-2026-93616零日利用
感谢楼主整理，这个确实得优先处理。CVSS 9.8，又是未认证攻击者能通过目录遍历和文件上传在 Management Server 上执行任意脚本，而且已经在野利用、有少量客户中招，管理服务器这种核心位置一旦被打穿影响会很大。 受影响面也不小，Security Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Server、SmartEvent 都要查。能尽快上 R82.20 Security Hotfix TAR 就上；如果走 Jumbo Hotfix Accumulator，也要对清楚 R82.10 Take 45、R82 Take 127、R81.20 Take 170、R81.10 Take 192 这些版本。暂时不能修补的，按公告先把 Management Server 放到安全网关或防火墙后面，并把 TCP/19009 限制到可信 IP。特别值得注意的是，标准 LivePatch 更新并不能解决 CVE-2026-93616，别误以为常规 LivePatch 覆盖了就没事。 另外 CVE-2026-85102 同样严重，影响 Security Gateway 和 Spark Firewall，虽然 9 月 9 日已修补，但现在已有全球 Spark 客Re: Check Point管理服务器CVE-2026-93616零日利用
感谢分享，这个信息很关键。CVE-2026-93616 评分 9.8，还是目录遍历加文件上传导致未认证上传并执行任意脚本，而且已经在野利用、有少量客户中招，影响范围又覆盖 Security Management Server、Multi-Domain、Log Server、SmartEvent 这些核心组件，确实不能拖。 能尽快打 R82.20 Security Hotfix 就打，或者确认对应的 Jumbo Hotfix Accumulator 版本已经包含修复。暂时不能修补的话，至少把 Management Server 放到安全网关或防火墙后面，并把 TCP/19009 严格限制为可信 IP。特别要注意 LivePatch 不能解决这个问题，别以为自动更新了就没事。IoU 和 IoC 也建议拿来排查一下有没有潜在利用活动。 另外 CVE-2026-85102 同样 9.8，影响 Security Gateway 和 Spark Firewall，也在 KEV 目录里，联邦机构三天内要完成修补，其他环境也最好一起检查补丁状态。感谢提醒，这种在野零日越早处理越好。
页:
[1]