แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.8) ใน Check Point Multiple Products (CVE-2026-85102)
CISA KEV: Check Point Multiple Products Improper Certificate Validation Vulnerability in Check Point Multiple Products (CVE-2026-85102)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-85102 ซึ่งเป็นช่องโหว่ประเภทการตรวจสอบใบรับรองไม่ถูกต้อง (Improper Certificate Validation) ในระบบ Check Point Multiple Products ช่องโหว่นี้ช่วยให้ผู้โจมตีภายนอกที่ไม่มีการยืนยันตัวตน สามารถใช้ประโยชน์จากการเจรจา VPN เพื่อสั่งรันคำสั่งอันตราย (Remote Code Execution) บนเกตเวย์เป้าหมายได้ ส่งผลให้ความเสี่ยงอยู่ในระดับสูงสุด
รายละเอียดเชิงเทคนิคของช่องโหว่ (CVE-2026-85102)
ช่องโหว่: Improper Certificate Validation Vulnerability (CWE-295)
คะแนนความรุนแรง (CVSS v3.1): 9.8 (Critical) - Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
กลไกการโจมตี (Exploitation Mechanism): ช่องโหว่นี้เกิดขึ้นในกระบวนการตรวจสอบความถูกต้องของใบรับรอง (Certificate Trust Validation) ในระหว่างการทำ VPN Negotiation ของ Check Point Quantum Security Gateway และ Check Point Spark Firewall (ใช้ Site-to-Site VPN หรือ Remote Access VPN)
ผลกระทบต่อองค์กร (Potential Impact): ผู้โจมตีที่ไม่ต้องมีการยืนยันตัวตน (Unauthenticated Remote Attacker) สามารถส่งคำขอหรือจำลองการเชื่อมต่อ VPN ที่ใช้ประโยชน์จากจุดอ่อนนี้ เพื่อเข้าควบคุมระบบหรือรันคำสั่งแปลกปลอม (Arbitrary Code Execution) บนเกตเวย์ได้อย่างสมบูรณ์ ส่งผลกระทบต่อความลับ (Confidentiality) ความถูกต้อง (Integrity) และความพร้อมใช้งาน (Availability) ของระบบเครือข่ายทั้งหมด
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation & Recommendations)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการอัปเดตระบบ Check Point Security Gateway และ Spark Firewall ตามคำแนะนำและแพตช์อย่างเป็นทางการจากผู้ผลิต (Check Point Vendor) ทันที
- ปฏิบัติตามคำแนะนำของ CISA: ดำเนินการตามมาตรการบรรเทาผลกระทบที่สอดคล้องกับแนวทาง BOD 26-04 ของ CISA ก่อนกำหนดเส้นตายการแก้ไข (Federal Remediation Due Date) ในวันที่ 25 กันยายน พ.ศ. 2569 (2026-09-25)
- จำกัดการเข้าถึงเครือข่าย: ตรวจสอบและจำกัดการเข้าถึงพอร์ตการจัดการ (Management) และช่องทางการเชื่อมต่อ VPN จากอินเทอร์เน็ตภายนอกเฉพาะ IP แอดเดรสที่มีความน่าเชื่อถือเท่านั้น
- การตรวจสอบและเฝ้าระวัง (Monitoring): เฝ้าระวังและตรวจสอบบันทึกเหตุการณ์ (Log) ของระบบ VPN และ Security Gateway เพื่อค้นหากิจกรรมที่ผิดปกติหรือความพยายามในการโจมตีที่เกี่ยวข้องกับการเจรจาใบรับรอง