Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用

「CVE-2026-50751」の悪用が判明したことを受け、同社がVPNコンポーネントを調査したところ、関連する脆弱性として「CVE-2026-50752」も発見した。

特定条件下の「IKEv1」を用いたサイト間のVPN通信で中間者攻撃を受けるおそれがある。「CVE-2026-50752」に関しては悪用は確認されていない。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアについては、「CVE-2026-50751」を「9.3」、「CVE-2026-50752」を「7.4」と評価している。ベーススコアによる重要度はそれぞれ「クリティカル（Critical）」「高（High）」相当となる。

今回の問題を受けて同社は、影響を受けるUTM製品に対してホットフィックスを適用するよう呼びかけた。また「IKEv2」のみを利用したり、マシン証明書認証を必須とし、「レガシーリモートアクセス」を無効化するといった緩和策をアナウンスしている。

あわせて攻撃に利用されたIPアドレスやログの痕跡など、「IoC（Indicators of Compromise）」情報を公開。侵害を受けていないか確認するよう呼びかけている。

（Security NEXT - 2026/06/09 ）ツイート