Check Point: Angreifer können Security-Management-Server übernehmen

Sicherheitsrisiko bei Check Point Management-Servern

Der Sicherheitsanbieter Check Point hat eine kritische Schwachstelle in seinen Security-Management-Servern identifiziert, die weitreichende Konsequenzen für die IT-Infrastruktur betroffener Unternehmen haben kann. Durch einen Fehler im Anmeldeprozess ist es Angreifern möglich, die Authentifizierung zu umgehen und sich unbefugten Zugriff auf die Server zu verschaffen. Im schlimmsten Fall kann dies zur vollständigen Kompromittierung der betroffenen Systeme führen.

Die Schwachstelle, die unter der Kennung CVE-2026-18574 geführt wird, betrifft sowohl die Standard-Security-Management-Lösungen als auch das Multi-Domain Security Management. Bisher liegen dem Hersteller keine Erkenntnisse darüber vor, dass die Sicherheitslücke bereits aktiv für Angriffe missbraucht wurde.

Voraussetzungen für einen Angriff

Obwohl die Einstufung der Schwachstelle als „kritisch“ eine hohe Gefahr signalisiert, ist ein erfolgreicher Angriff an Bedingungen geknüpft. Ein Angreifer benötigt zwingend einen bestehenden Netzwerkzugriff auf die betroffene Instanz, um die Sicherheitslücke ausnutzen zu können. Ist dieser Zugriff gegeben, können die Angreifer nicht nur die Anmeldung umgehen, sondern auch eigene Befehle auf dem System ausführen, was die Kontrolle über die Sicherheitsinfrastruktur ermöglicht.

Betroffene Versionen und notwendige Maßnahmen

Die Liste der betroffenen Softwareversionen ist umfangreich und umfasst sowohl aktuelle als auch ältere Releases. Nach Angaben der Entwickler sind folgende Versionen verwundbar:

* R80, R80.10, R80.20, R80.30, R80.40

* R81, R81.10 (beide bereits im Status „End of Support“)

* R81.20

* R82, R82.10

Da auch Versionen betroffen sind, die vom Hersteller nicht mehr offiziell unterstützt werden, stehen Administratoren vor einer besonderen Herausforderung: Um den notwendigen Sicherheitspatch einspielen zu können, ist zunächst ein Upgrade auf eine noch unterstützte Version zwingend erforderlich.

Verfügbare Hotfixes und temporäre Schutzmaßnahmen

Check Point hat bereits reagiert und Hotfixes bereitgestellt, um die Schwachstelle zu schließen. Administratoren sollten die folgenden „Jumbo Hotfix Accumulators“ zeitnah implementieren:

* Für R82.10: ab Take 40

* Für R82: ab Take 122

* Für R81.20: ab Take 161

Für den Fall, dass ein sofortiges Update der Systeme nicht möglich ist, empfiehlt der Hersteller als temporäre Schutzmaßnahme die Implementierung von IP-Filtern. Durch diese Konfiguration kann der Zugriff auf die betroffenen Instanzen auf eine definierte Liste vertrauenswürdiger Geräte eingeschränkt werden, was das Angriffsrisiko signifikant reduziert.

Kontext und Einordnung

Sicherheitsvorfälle bei Check Point haben in der Vergangenheit bereits für Aufmerksamkeit gesorgt. Erst im Juni dieses Jahres gab es Berichte über eine kritische Schwachstelle (CVE-2026-50751) in der VPN-Software des Unternehmens, die ebenfalls von Angreifern genutzt wurde, um Systeme zu attackieren. Die aktuelle Meldung unterstreicht, wie wichtig ein proaktives Patch-Management für IT-Sicherheitslösungen ist, da diese als zentrale Kontrollinstanzen im Netzwerk ein besonders attraktives Ziel für Cyberkriminelle darstellen. Administratoren sind dazu angehalten, die Warnmeldungen des Herstellers genau zu verfolgen und die entsprechenden Sicherheitsupdates ohne Verzögerung in ihre Wartungszyklen aufzunehmen.