Check Point ตรวจใบรับรอง VPN ผิดพลาด CVE-2026-85102 ถูกโจมตีจริง
ผู้ดูแล Check Point Security Gateway และ Spark Firewall ที่เปิด VPN ควรตรวจรุ่นและติดตั้งแพตช์ทันที เพราะมีการใช้ช่องโหว่โจมตีจริงแล้ว
1-minute summary
- Symptom / problem
- การตรวจข้อมูลใบรับรองระหว่างเจรจา VPN ผิดพลาด อาจเปิดทางให้ผู้โจมตีระยะไกลรันโค้ดบน Gateway โดยไม่ต้องยืนยันตัวตน
- Who should read
- Security Gateway และ Spark Firewall ทั้งแบบจัดการส่วนกลางและจัดการในเครื่องที่ใช้ Site-to-Site VPN หรือ Remote Access VPN บนรุ่นที่ได้รับผลกระทบ
- Fix in short
- ติดตั้ง Jumbo Hotfix ตามสายรุ่นหรืออัปเกรด Spark เป็น R82.00.10 Build 2325 หรือ R81.10.17 Build 4968 ขึ้นไปตามสายที่ใช้งาน
พอดีไล่ฟีด CISA KEV เจอประกาศ Check Point หมายเลข CVE-2026-85102 ซึ่งถูกเพิ่มเข้ารายการเมื่อ 22 กันยายน 2026 ประเด็นนี้เกี่ยวกับการตรวจใบรับรองของ VPN และมีการนำไปโจมตีจริงแล้ว ผู้ดูแล Security Gateway หรือ Spark Firewall ที่เปิด Site-to-Site VPN หรือ Remote Access VPN ควรตรวจสถานะแพตช์ทันที โดย CISA ระบุกำหนดแก้ไขไว้ที่ 25 กันยายน 2026 ในรายการ KEV ทางการ
เกิดอะไรขึ้น
ช่องโหว่อยู่ในขั้นตอนตรวจความน่าเชื่อถือของข้อมูลใบรับรองระหว่างเจรจาเชื่อมต่อ VPN ผู้โจมตีจากระยะไกลที่ยังไม่ผ่านการยืนยันตัวตนอาจใช้ข้อผิดพลาดนี้รันโค้ดตามต้องการบน Gateway ได้ ระเบียน CVE ที่ Check Point เป็นผู้จัดทำ จัดปัญหาเป็น CWE-295 หรือ Improper Certificate Validation และให้คะแนน CVSS 3.1 ที่ 9.8 ระดับ Critical โดยไม่ต้องมีสิทธิ์เดิมหรือให้ผู้ใช้กดอะไร
ผู้โจมตีอาจรันโค้ดบนอุปกรณ์ผ่านบริการ VPN ได้ ผลกระทบต่อความลับ ความถูกต้องของข้อมูล และความพร้อมใช้งานอยู่ในระดับสูงทั้งสามด้านตามระเบียน CVE
Check Point ระบุว่าออกแพตช์ตั้งแต่ 9 กันยายน 2026 และพบความพยายามโจมตีลูกค้า Spark เริ่มตั้งแต่ 12 กันยายน 2026 ตามประกาศยืนยันการโจมตีของผู้ผลิต เรื่องนี้เลยต้องทำทั้งอุดช่องโหว่และตรวจหาร่องรอย ไม่ควรใช้การติดตั้งแพตช์สำเร็จเป็นข้อสรุปว่าเครื่องไม่เคยถูกเข้าถึง
ใครโดนและรุ่นที่แก้
ขอบเขตตาม KEV คือ Security Gateway และ Spark Firewall ที่ใช้ Site-to-Site VPN หรือ Remote Access VPN ส่วนผู้ผลิตระบุ Spark ทั้งแบบ Centrally Managed และ Locally Managed สายรุ่นที่อยู่ในประกาศครอบคลุม R81, R81.10, R81.20, R82, R82.10 และ Spark สาย R81.10.x กับ R82.00.x โดย R81 และ R81.10 มีสถานะสิ้นสุดการสนับสนุนแล้ว
| ผลิตภัณฑ์ / สายรุ่น | รุ่นที่มีตัวแก้ CVE นี้ |
|---|---|
| Security Gateway R81.10 (EOS) | Jumbo Hotfix Take 190 ขึ้นไป |
| Security Gateway R81.20 | Jumbo Hotfix Take 166 ขึ้นไป |
| Security Gateway R82 | Jumbo Hotfix Take 126 ขึ้นไป |
| Security Gateway R82.10 | Jumbo Hotfix Take 44 ขึ้นไป |
| Spark Firewall R82.00.x | R82.00.10 Build 2325 ขึ้นไป |
| Spark Firewall R81.10.x | R81.10.17 Build 4968 ขึ้นไป |
เลข Take อ้างอิง release notes ของ Check Point ส่วน build ของ Spark อ้างอิงประกาศ CERT Polska วันที่ 10 กันยายน 2026 ต้องตรวจทั้ง release และ Take หรือ build ให้ครบ ประกาศ CERT Polska ยังระบุว่าไม่มีแพตช์สำหรับสาย EOS แต่ release notes ของ Check Point วันที่ 14 กันยายน 2026 ระบุว่า R81.10 Take 190 แก้ CVE นี้แล้ว ข้อมูลสองแหล่งต่างกันตามวันที่เผยแพร่ สาย EOS ยังควรวางแผนย้ายไปสายที่ได้รับการสนับสนุน
ต้องทำอะไร
เริ่มจากรวบรวมรุ่น ระบบจัดการ และบริการ VPN ที่เปิดอยู่ของแต่ละอุปกรณ์ สำรอง configuration และเตรียมทางเข้าจัดการสำหรับกู้คืนก่อนติดตั้ง เลือก Jumbo Hotfix หรือ firmware ให้ตรงสายรุ่นตามตาราง แล้วตรวจเลขรุ่นหลังติดตั้งพร้อมทดสอบการเชื่อมต่อ VPN ที่จำเป็น
ผู้ที่ใช้ Check Point LivePatch ควรตรวจด้วยว่าแพตช์ทำงานจริง ผู้ผลิตมีประกาศเพิ่มเติมเรื่อง Offline LivePatch ว่าผู้ที่ลงแพ็กเกจแบบ offline บน R82.10 Take 24 หรือต่ำกว่า, R82 Take 107 หรือต่ำกว่า หรือ R81.20 Take 146 หรือต่ำกว่า ต้องติดตั้ง LivePatch Take 26 เพื่อให้ครอบคลุมกรณีที่พบเพิ่มเติม รายละเอียดการติดตั้งและมาตรการทางเลือกให้ตรวจจาก sk1000117 ตาม configuration จริง
ตรวจ log หา certificate-based Mobile Access login ที่ผิดปกติ และกิจกรรมต่อเนื่องจากบัญชีที่น่าสงสัย เช่น การสแกนพอร์ตหรือบริการภายใน ตามคำแนะนำของ Check Point อย่าจำกัดการค้นหาเฉพาะชื่อในใบรับรองที่ผู้ผลิตเคยพบ หากมีหลักฐานผิดปกติให้เก็บ log และดำเนินการตามกระบวนการ incident response ควบคู่กับการแพตช์
ส่วนตัวผมจัดเป็นงานแพตช์เร่งด่วน โดยเฉพาะอุปกรณ์ที่เปิด VPN รับการเชื่อมต่อจากอินเทอร์เน็ต เพราะมีการโจมตีจริงแล้ว ที่มา: CVE-2026-85102 — Check Point Improper Certificate Validation และ Check Point sk1000117 หากมีรายละเอียดเพิ่มเติมจากผู้ผลิต เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first