Check Point hat dringende Sicherheitsupdates für mehrere zentrale Produkte veröffentlicht: Betroffen sind Security Gateway, Security Management Server und die Spark Firewall. Die Schwachstellen sind als kritisch eingestuft und ermöglichen entfernten Angreifern unter Umständen die vollständige Übernahme betroffener Systeme. Administratoren sollten die bereitgestellten Patches zeitnah einspielen, auch wenn bislang keine aktiven Angriffe bekannt sind.
Zwei kritische Sicherheitslücken in Check Point Firewall und VPN
Die erste Schwachstelle (CVE-2026-85102) betrifft den Aufbau von VPN-Verbindungen. Im Zuge der Zertifikatsüberprüfung kommt es zu einem Fehler, den entfernte Angreifer ohne vorherige Authentifizierung ausnutzen können. Damit ist es möglich, beliebigen Schadcode mit erhöhten Rechten auszuführen. Check Point stuft die Lücke als kritisch ein. Gelingt die Ausnutzung, gilt das betroffene System in der Regel als vollständig kompromittiert. Angreifer könnten anschließend im internen Netzwerk weiterarbeiten, Daten ausspähen oder weitere Systeme angreifen.
Die zweite Sicherheitslücke (CVE-2026-85103) befindet sich im ASN.1-Dekodierungsprozess für VPN-Zertifikate. Auch hier führen Speicherfehler dazu, dass Schadcode auf das Gerät gelangen und ausgeführt werden kann. ASN.1 ist ein weit verbreitetes Datenformat, das unter anderem für Zertifikate verwendet wird. Ein Fehler in der Dekodierung öffnet Angreifern eine weitere Angriffsfläche. Da beide Schwachstellen dieselben Produktversionen betreffen, müssen Administratoren beide Probleme gleichzeitig adressieren.
Welche Versionen sind betroffen?
Laut Sicherheitswarnung von Check Point sind folgende unterstützte Versionen verwundbar:
- R81.10.x
- R82.00.x
- R81.20
- R82
- R82.10
Darüber hinaus sind auch mehrere ältere Versionen betroffen, die sich bereits im End-of-Life-Status befinden und keine Sicherheitsupdates mehr erhalten. Dazu gehören R80, R80.10, R80.20, R80.30, R80.40, R81 und R81.10. Für diese Ausgaben gibt es keine Patches. Unternehmen, die noch eine dieser Versionen betreiben, müssen zwingend auf eine unterstützte Version wechseln, um langfristig abgesichert zu sein. Ein bloßes Einspielen von Konfigurationsänderungen schließt die Lücken nicht.
Patches und Gegenmaßnahmen: Was jetzt zu tun ist
Check Point hat die Sicherheitslücken in den folgenden Versionen geschlossen:
- R81.20 mit Bundle „URGENT_SECURITY_UPDATE_R81_20_AUTOUPDATE take 24“
- R82 mit Bundle „URGENT_SECURITY_UPDATE_R82_AUTOUPDATE take 24“
- R82.10 mit Bundle „URGENT_SECURITY_UPDATE_R82_10_AUTOUPDATE take 24“
Die Updates stehen als automatische Updates zur Verfügung und sollten unverzüglich installiert werden. Die Version R82.20 ist nach Angaben des Herstellers nicht von den Schwachstellen betroffen. Unternehmen, die bereits R82.20 nutzen, müssen keine Sofortmaßnahme ergreifen. Alle anderen Administratoren sollten den Patch-Prozess priorisieren und idealerweise noch im Laufe der Woche durchführen.
Für den Fall, dass ein sofortiges Update nicht möglich ist, empfehlen Sicherheitsexperten, die VPN-Endpunkte vorerst verstärkt zu überwachen und den Zugriff auf vertrauenswürdige Verbindungen zu beschränken. Allerdings ist dies nur eine Übergangslösung. Die einzige dauerhafte Absicherung besteht in der Installation der aktualisierten Software.
Warum die kritische Einstufung ernst zu nehmen ist
Die Rolle von Firewalls und VPN-Gateways macht die Lücken besonders brisant. Diese Systeme bilden die Grenze zwischen dem internen Unternehmensnetzwerk und dem Internet. Eine Kompromittierung bedeutet nicht nur den Verlust der Schutzfunktion, sondern gibt Angreifern potenziell direkten Zugriff auf das gesamte interne Netz. Gerade in Deutschland, wo viele Unternehmen und öffentliche Einrichtungen auf Check Point setzen, ist die Betroffenheit weit verbreitet. Die kritische Einstufung beider Schwachstellen ergibt sich aus der Möglichkeit, ohne Authentifizierung Code auszuführen. Angreifer benötigen keinen Zugang zu VPN-Zugangsdaten, was die Hürde für einen Angriff deutlich senkt.
Bislang gibt es keine Hinweise auf eine aktive Ausnutzung der Lücken. Das kann sich jedoch schnell ändern, sobald automatisierte Exploit-Werkzeuge verfügbar sind. In der Vergangenheit hat sich gezeigt, dass der Zeitraum zwischen der Veröffentlichung eines Patches und dem Auftauchen von Exploits oft nur wenige Tage beträgt. Unternehmen sollten daher nicht abwarten, sondern die Updates als Teil ihrer regulären Wartungsfenster sofort einplanen. Neben der Installation der Patches ist es ratsam, die Systeme auf Anzeichen einer Kompromittierung zu prüfen. Insbesondere sollten ungewöhnliche VPN-Verbindungen, neue Benutzerkonten oder verdächtige Prozesse auf den Firewall-Systemen untersucht werden.
Für Unternehmen, die bereits auf R82.20 umgestiegen sind, besteht kein unmittelbarer Handlungsbedarf. Alle anderen sollten jedoch prüfen, ob der eingesetzte Release noch unterstützt wird und welche Update-Kette erforderlich ist. Ein Sprung von R81 auf R82.20 kann unter Umständen mehrere Schritte erfordern und sollte nicht erst im Ernstfall geplant werden. Die aktuellen Sicherheitswarnungen zeigen einmal mehr, wie wichtig ein strukturiertes Patch-Management für sicherheitsrelevante Infrastrukturkomponenten ist.
Die kommenden Wochen werden zeigen, ob sich die Einschätzung von Check Point bestätigt, dass die Lücken nicht aktiv missbraucht werden. Sicherheitsforscher werden die Patches analysieren und mögliche Exploit-Techniken verfeinern. Gerade deshalb ist die schnelle Aktualisierung der Systeme die einzig verlässliche Strategie. Wer die Updates jetzt installiert, reduziert das Risiko erheblich und vermeidet mögliche regulatorische Konsequenzen. Im Falle eines Sicherheitsvorfalls müssen Unternehmen in Deutschland ohnehin die Pflichten der DSGVO beachten, einschließlich der Meldung an die Aufsichtsbehörde und gegebenenfalls der Benachrichtigung betroffener Nutzer.
