Check Point hat dringende Sicherheitsupdates f\u00fcr mehrere zentrale Produkte ver\u00f6ffentlicht: Betroffen sind Security Gateway, Security Management Server und die Spark Firewall. Die Schwachstellen sind als kritisch eingestuft und erm\u00f6glichen entfernten Angreifern unter Umst\u00e4nden die vollst\u00e4ndige \u00dcbernahme betroffener Systeme. Administratoren sollten die bereitgestellten Patches zeitnah einspielen, auch wenn bislang keine aktiven Angriffe bekannt sind.<\/p>\n
Die erste Schwachstelle (CVE-2026-85102) betrifft den Aufbau von VPN-Verbindungen. Im Zuge der Zertifikats\u00fcberpr\u00fcfung kommt es zu einem Fehler, den entfernte Angreifer ohne vorherige Authentifizierung ausnutzen k\u00f6nnen. Damit ist es m\u00f6glich, beliebigen Schadcode mit erh\u00f6hten Rechten auszuf\u00fchren. Check Point stuft die L\u00fccke als kritisch ein. Gelingt die Ausnutzung, gilt das betroffene System in der Regel als vollst\u00e4ndig kompromittiert. Angreifer k\u00f6nnten anschlie\u00dfend im internen Netzwerk weiterarbeiten, Daten aussp\u00e4hen oder weitere Systeme angreifen.<\/p>\n
Die zweite Sicherheitsl\u00fccke (CVE-2026-85103) befindet sich im ASN.1-Dekodierungsprozess f\u00fcr VPN-Zertifikate. Auch hier f\u00fchren Speicherfehler dazu, dass Schadcode auf das Ger\u00e4t gelangen und ausgef\u00fchrt werden kann. ASN.1 ist ein weit verbreitetes Datenformat, das unter anderem f\u00fcr Zertifikate verwendet wird. Ein Fehler in der Dekodierung \u00f6ffnet Angreifern eine weitere Angriffsfl\u00e4che. Da beide Schwachstellen dieselben Produktversionen betreffen, m\u00fcssen Administratoren beide Probleme gleichzeitig adressieren.<\/p>\n
Laut Sicherheitswarnung von Check Point sind folgende unterst\u00fctzte Versionen verwundbar:<\/p>\n
Dar\u00fcber hinaus sind auch mehrere \u00e4ltere Versionen betroffen, die sich bereits im End-of-Life-Status befinden und keine Sicherheitsupdates mehr erhalten. Dazu geh\u00f6ren R80, R80.10, R80.20, R80.30, R80.40, R81 und R81.10. F\u00fcr diese Ausgaben gibt es keine Patches. Unternehmen, die noch eine dieser Versionen betreiben, m\u00fcssen zwingend auf eine unterst\u00fctzte Version wechseln, um langfristig abgesichert zu sein. Ein blo\u00dfes Einspielen von Konfigurations\u00e4nderungen schlie\u00dft die L\u00fccken nicht.<\/p>\n
Check Point hat die Sicherheitsl\u00fccken in den folgenden Versionen geschlossen:<\/p>\n
Die Updates stehen als automatische Updates zur Verf\u00fcgung und sollten unverz\u00fcglich installiert werden. Die Version R82.20 ist nach Angaben des Herstellers nicht von den Schwachstellen betroffen. Unternehmen, die bereits R82.20 nutzen, m\u00fcssen keine Sofortma\u00dfnahme ergreifen. Alle anderen Administratoren sollten den Patch-Prozess priorisieren und idealerweise noch im Laufe der Woche durchf\u00fchren.<\/p>\n
F\u00fcr den Fall, dass ein sofortiges Update nicht m\u00f6glich ist, empfehlen Sicherheitsexperten, die VPN-Endpunkte vorerst verst\u00e4rkt zu \u00fcberwachen und den Zugriff auf vertrauensw\u00fcrdige Verbindungen zu beschr\u00e4nken. Allerdings ist dies nur eine \u00dcbergangsl\u00f6sung. Die einzige dauerhafte Absicherung besteht in der Installation der aktualisierten Software.<\/p>\n
Die Rolle von Firewalls und VPN-Gateways macht die L\u00fccken besonders brisant. Diese Systeme bilden die Grenze zwischen dem internen Unternehmensnetzwerk und dem Internet. Eine Kompromittierung bedeutet nicht nur den Verlust der Schutzfunktion, sondern gibt Angreifern potenziell direkten Zugriff auf das gesamte interne Netz. Gerade in Deutschland, wo viele Unternehmen und \u00f6ffentliche Einrichtungen auf Check Point setzen, ist die Betroffenheit weit verbreitet. Die kritische Einstufung beider Schwachstellen ergibt sich aus der M\u00f6glichkeit, ohne Authentifizierung Code auszuf\u00fchren. Angreifer ben\u00f6tigen keinen Zugang zu VPN-Zugangsdaten, was die H\u00fcrde f\u00fcr einen Angriff deutlich senkt.<\/p>\n
Bislang gibt es keine Hinweise auf eine aktive Ausnutzung der L\u00fccken. Das kann sich jedoch schnell \u00e4ndern, sobald automatisierte Exploit-Werkzeuge verf\u00fcgbar sind. In der Vergangenheit hat sich gezeigt, dass der Zeitraum zwischen der Ver\u00f6ffentlichung eines Patches und dem Auftauchen von Exploits oft nur wenige Tage betr\u00e4gt. Unternehmen sollten daher nicht abwarten, sondern die Updates als Teil ihrer regul\u00e4ren Wartungsfenster sofort einplanen. Neben der Installation der Patches ist es ratsam, die Systeme auf Anzeichen einer Kompromittierung zu pr\u00fcfen. Insbesondere sollten ungew\u00f6hnliche VPN-Verbindungen, neue Benutzerkonten oder verd\u00e4chtige Prozesse auf den Firewall-Systemen untersucht werden.<\/p>\n
F\u00fcr Unternehmen, die bereits auf R82.20 umgestiegen sind, besteht kein unmittelbarer Handlungsbedarf. Alle anderen sollten jedoch pr\u00fcfen, ob der eingesetzte Release noch unterst\u00fctzt wird und welche Update-Kette erforderlich ist. Ein Sprung von R81 auf R82.20 kann unter Umst\u00e4nden mehrere Schritte erfordern und sollte nicht erst im Ernstfall geplant werden. Die aktuellen Sicherheitswarnungen zeigen einmal mehr, wie wichtig ein strukturiertes Patch-Management<\/a> f\u00fcr sicherheitsrelevante Infrastrukturkomponenten ist.<\/p>\n Die kommenden Wochen werden zeigen, ob sich die Einsch\u00e4tzung von Check Point best\u00e4tigt, dass die L\u00fccken nicht aktiv missbraucht werden. Sicherheitsforscher werden die Patches analysieren und m\u00f6gliche Exploit-Techniken verfeinern. Gerade deshalb ist die schnelle Aktualisierung der Systeme die einzig verl\u00e4ssliche Strategie. Wer die Updates jetzt installiert, reduziert das Risiko erheblich und vermeidet m\u00f6gliche regulatorische Konsequenzen. Im Falle eines Sicherheitsvorfalls m\u00fcssen Unternehmen in Deutschland ohnehin die Pflichten der DSGVO beachten, einschlie\u00dflich der Meldung an die Aufsichtsbeh\u00f6rde und gegebenenfalls der Benachrichtigung betroffener Nutzer.<\/p>\n","protected":false},"excerpt":{"rendered":" Check Point hat dringende Sicherheitsupdates f\u00fcr mehrere zentrale Produkte ver\u00f6ffentlicht: Betroffen sind Security Gateway, Security Management Server und die Spark Firewall. Die Schwachstellen sind als kritisch eingestuft und erm\u00f6glichen entfernten Angreifern unter Umst\u00e4nden die vollst\u00e4ndige \u00dcbernahme betroffener Systeme. Administratoren sollten die bereitgestellten Patches zeitnah einspielen, auch wenn bislang keine aktiven Angriffe bekannt sind. Zwei kritische […]<\/p>\n","protected":false},"author":5,"featured_media":54125,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52156.png","fifu_image_alt":"Check Point Sicherheitsl\u00fccken: Kritische Patches f\u00fcr Firewall und VPN","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-52156","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52156.png","fifu_image_alt":"Check Point Sicherheitsl\u00fccken: Kritische Patches f\u00fcr Firewall und VPN","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=52156"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52156\/revisions"}],"predecessor-version":[{"id":52157,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52156\/revisions\/52157"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54125"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=52156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=52156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=52156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}