„Check Point“ paskelbė kritinį saugumo atnaujinimą dėl CVE-2026-91843 pažeidžiamumo, paveikiančio „Security Management Server“ ir „Log Server“ sistemas bei jų „Multi-Domain“ variantus.
Spraga įvertinta 9,8 balo iš 10 pagal CVSS skalę. Ji susijusi su atminties perpildymu prisijungimo procese ir gali leisti neautentifikuotam nuotoliniam užpuolikui vykdyti pasirinktą kodą su aukščiausiomis – „root“ – teisėmis. Kitaip tariant, atakai gali nereikėti galiojančios vartotojo paskyros.
„Check Point“ nurodo, kad klientai, kurių aplinkose įjungti automatiniai atnaujinimai, jau turėtų būti apsaugoti. Kitiems administratoriams rekomenduojama kuo greičiau įdiegti gamintojo pateiktą „LivePatch“ pataisą. 2026 m. rugsėjo 16 d. paskelbiant informaciją apie spragą nebuvo požymių, kad ji jau būtų aktyviai išnaudojama realiose atakose.
Organizacijoms verta ne tik patikrinti naudojamas „Check Point“ versijas ir pataisų būklę, bet ir peržiūrėti administravimo žurnalus. CERT-FR, remdamasi gamintojo rekomendacijomis, siūlo ieškoti įrašų su tekstu „Administrator failed to log in: Username too long“, galinčių rodyti bandymus pasinaudoti pažeidžiamumu.
Tai dar vienas priminimas, kad tinklo saugumo infrastruktūros valdymo sistemos pačios yra itin svarbūs apsaugos objektai. Jų atnaujinimų atidėliojimas gali sukurti riziką pačiame organizacijos saugumo valdymo centre.
Šaltiniai: https://support.checkpoint.com/results/sk/sk1000155
https://cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1193/