{"id":53035,"date":"2026-09-13T00:08:30","date_gmt":"2026-09-12T22:08:30","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=53035"},"modified":"2026-09-13T00:08:30","modified_gmt":"2026-09-12T22:08:30","slug":"check-point-vpn-sicherheitsluecken-53035","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/check-point-vpn-sicherheitsluecken-53035\/","title":{"rendered":"NCSC warnt vor sofortiger Ausnutzung kritischer Check Point VPN Sicherheitsl\u00fccken"},"content":{"rendered":"

Das niederl\u00e4ndische Nationaal Cyber Security Centrum (NCSC<\/a>) schl\u00e4gt Alarm: Zwei kritische Sicherheitsl\u00fccken in Check Point<\/a> VPN-Produkten, die als CVE-2026-85102 und CVE-2026-85103 gef\u00fchrt werden, werden nach Einsch\u00e4tzung der Beh\u00f6rde in K\u00fcrze aktiv ausgenutzt. Obwohl bislang kein \u00f6ffentlicher Proof-of-Concept-Exploit vorliegt, stuft das NCSC die Wahrscheinlichkeit einer Ausnutzung und das potenzielle Schadensausma\u00df als hoch ein und fordert Unternehmen zum sofortigen Handeln auf.<\/p>\n

Die Schwachstellen im Detail: Zwei Wege zur Kompromittierung<\/h2>\n

Check Point VPN ist eine zentrale Unternehmensl\u00f6sung, die Remote-Mitarbeitern \u00fcber verschl\u00fcsselte Verbindungen den sicheren Zugriff auf interne Netzwerke erm\u00f6glicht. Genau dieser Mechanismus ist nun das Einfallstor. Die erste Schwachstelle, CVE-2026-85102, betrifft eine unzureichende Validierung von Zertifikatsdaten w\u00e4hrend des VPN-Aushandlungsprozesses. Ein entfernter Angreifer kann diese L\u00fccke ausnutzen, um beliebigen Code auf einem Security Gateway auszuf\u00fchren.<\/p>\n

Noch tiefgreifender ist die zweite Schwachstelle, CVE-2026-85103. Hier handelt es sich um einen Heap-\u00dcberlauf im ASN.1-Decoder f\u00fcr VPN-Zertifikate. Ein Angreifer kann diesen Fehler ebenfalls f\u00fcr Remote-Code-Ausf\u00fchrung<\/a> nutzen, jedoch nicht nur auf Security Gateways, sondern auch auf Security Management Servern. Dies gibt einem Angreifer potenziell die vollst\u00e4ndige Kontrolle \u00fcber die zentrale Verwaltungsebene der Sicherheitsinfrastruktur.<\/p>\n

Warum die Bedrohungslage so ernst ist<\/h3>\n

Das NCSC begr\u00fcndet seine dringende Warnung mit der hohen Verbreitung von Check Point-L\u00f6sungen in Unternehmensnetzwerken und der kritischen Natur der Schwachstellen. Gelingt die Ausnutzung, kann ein Angreifer ein System vollst\u00e4ndig \u00fcbernehmen, vertrauliche Daten einsehen oder manipulieren und den Betrieb massiv st\u00f6ren. Die fehlenden \u00f6ffentlichen Exploits sind dabei kein Grund zur Entwarnung, da die Analyse der Schwachstellen durch Sicherheitsforscher und potenzielle Angreifer bereits l\u00e4uft und die ersten erfolgreichen Angriffe erwartet werden.<\/p>\n

Betroffene Versionen und verf\u00fcgbare Patches<\/h2>\n

Check Point hat am 9. September Sicherheitsupdates ver\u00f6ffentlicht, die beide L\u00fccken schlie\u00dfen. Die Patches sind in den Security Advisories sk1000117<\/strong> und sk1000118<\/strong> dokumentiert. Unternehmen m\u00fcssen umgehend pr\u00fcfen, ob ihre eingesetzten Versionen betroffen sind.<\/p>\n

Die als verwundbar eingestuften Releases umfassen die aktuellen Hauptversionen R81.20, R82, R82.10, R81.10.x, R82.00.x<\/strong>. Dar\u00fcber hinaus sind auch die End-of-Support-Versionen (EoS) R80 bis R80.40, R81 und R81.10<\/strong> betroffen, f\u00fcr die es keine regul\u00e4ren Updates mehr gibt. Die Version R82.20<\/strong> ist von beiden Schwachstellen nicht betroffen.<\/p>\n

Check Point empfiehlt die folgenden Update-St\u00e4nde, um die Systeme abzusichern:<\/p>\n

Jumbo Hotfix Accumulatoren (Hauptversionen)<\/h3>\n
    \n
  • R82.10: Jumbo Hotfix Accumulator Take 44 oder h\u00f6her<\/li>\n
  • R82: Jumbo Hotfix Accumulator Take 126 oder h\u00f6her<\/li>\n
  • R81.20: Jumbo Hotfix Accumulator Take 166 oder h\u00f6her<\/li>\n<\/ul>\n

    Spezifische Builds f\u00fcr Spark-Umgebungen<\/h3>\n
      \n
    • Spark R82.00.10: Build 2325 oder h\u00f6her<\/li>\n
    • Spark R81.10.17: Build 4968 oder h\u00f6her<\/li>\n<\/ul>\n

      F\u00fcr die Versionen R81.20, R82 und R82.10<\/strong> bietet Check Point zudem den LivePatch Take 24 an. Dieser Patch kann in vielen F\u00e4llen ohne Server-Neustart eingespielt werden und steht auch Kunden zur Verf\u00fcgung, die Check Point Live Patch (CPLP) nutzen. Die automatische Mitigation \u00fcber CPLP greift seit dem 9. September, allerdings nur f\u00fcr die genannten drei Versionen und nicht f\u00fcr alle Konfigurationen. Administratoren sollten daher pr\u00fcfen, ob der Schutz tats\u00e4chlich aktiv ist.<\/p>\n

      Sofortige Handlungsempfehlungen f\u00fcr Administratoren<\/h2>\n

      Das NCSC und Check Point selbst dr\u00e4ngen auf eine umgehende Installation der verf\u00fcgbaren Sicherheitsupdates. Zeit ist der kritischste Faktor. F\u00fcr Unternehmen, die eine sofortige Aktualisierung nicht innerhalb k\u00fcrzester Zeit umsetzen k\u00f6nnen, gibt es eine wichtige Zwischenl\u00f6sung: Administratoren sollten bei der Komponente Site-to-Site VPN<\/strong> die Regeln so modifizieren, dass nur Verbindungen von spezifischen, vertrauensw\u00fcrdigen IP-Adressen zugelassen werden. Dies reduziert die Angriffsfl\u00e4che deutlich, ersetzt jedoch nicht die Installation der Patches.<\/p>\n

      Welche Systeme priorisiert werden sollten<\/h3>\n

      Angesichts der Schwere der Schwachstellen sollten Unternehmen nicht nur die Security Gateways, sondern insbesondere die Security Management Server priorisieren. Ein kompromittierter Management-Server gibt einem Angreifer die Schl\u00fcssel zur gesamten Firewall- und VPN-Infrastruktur. Die Schlie\u00dfung der L\u00fccke auf diesen Systemen hat oberste Priorit\u00e4t, auch wenn daf\u00fcr ein geplantes Wartungsfenster notwendig ist.<\/p>\n

      Fazit der Redaktion: Eine der ernstesten VPN-Warnungen der letzten Jahre<\/h2>\n

      Die Warnung des niederl\u00e4ndischen NCSC ist keine routinem\u00e4\u00dfige Sicherheitsmeldung. Die Kombination aus der Kritikalit\u00e4t der Schwachstellen (Remote Code Execution auf zentralen Sicherheitskomponenten), der weiten Verbreitung von Check Point-L\u00f6sungen im Enterprise-Bereich und der expliziten Erwartung einer unmittelbaren Ausnutzung macht diese Bedrohungslage besonders brisant. Unternehmen, die Check Point VPN einsetzen, m\u00fcssen diese Warnung als akuten Handlungsbefehl verstehen. Die Zeitfenster f\u00fcr eine reaktive Verteidigung schlie\u00dfen sich, sobald die ersten \u00f6ffentlichen Exploits oder gro\u00df angelegten Angriffswellen auftauchen. Die jetzt verf\u00fcgbaren Patches und die empfohlenen Konfigurations\u00e4nderungen sind der einzige Weg, um die Netzwerksicherheit in den kommenden Tagen und Wochen zu gew\u00e4hrleisten. Die IT-Verantwortlichen sollten nicht warten, bis ein Vorfall sie zum Handeln zwingt.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Das niederl\u00e4ndische Nationaal Cyber Security Centrum (NCSC) schl\u00e4gt Alarm: Zwei kritische Sicherheitsl\u00fccken in Check Point VPN-Produkten, die als CVE-2026-85102 und CVE-2026-85103 gef\u00fchrt werden, werden nach Einsch\u00e4tzung der Beh\u00f6rde in K\u00fcrze aktiv ausgenutzt. Obwohl bislang kein \u00f6ffentlicher Proof-of-Concept-Exploit vorliegt, stuft das NCSC die Wahrscheinlichkeit einer Ausnutzung und das potenzielle Schadensausma\u00df als hoch ein und fordert Unternehmen […]<\/p>\n","protected":false},"author":5,"featured_media":55164,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/53035.png","fifu_image_alt":"NCSC warnt vor sofortiger Ausnutzung kritischer Check Point VPN Sicherheitsl\u00fccken","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-53035","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/53035.png","fifu_image_alt":"NCSC warnt vor sofortiger Ausnutzung kritischer Check Point VPN Sicherheitsl\u00fccken","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/53035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=53035"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/53035\/revisions"}],"predecessor-version":[{"id":53038,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/53035\/revisions\/53038"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55164"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=53035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=53035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=53035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}