情報取得日: 2026/06/08／最終確認: 2026/08/24・本ページは公開情報の非公式まとめです
| CVE ID | CVE-2026-50751 |
|---|---|
| 製品 | Check Point / Security Gateway (Remote Access / Mobile Access) |
| CVSS | 9.3（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N |
| 種別 (CWE) | CWE-287 不適切な認証 |
| 登録／公開日 | 2026/06/08 |
| KEV 期限 | 2026/06/11 まで（米国連邦機関向け目安） |
| 推奨対応 | ベンダー指示に従い緩和策を適用（BOD 22-01 準拠）。緩和策が無ければ製品の使用を停止。 |
| 出典 | https://nvd.nist.gov/vuln/detail/CVE-2026-50751 |
Check Point Security Gateway のリモートアクセス/モバイルアクセスにおける証明書検証のロジック欠陥。非推奨の IKEv1 鍵交換で、認証されていないリモート攻撃者が有効なユーザーパスワードなしにユーザー認証を回避し、リモートアクセス VPN 接続を確立できる。Check Point Research は世界で数十組織が標的となる実際の悪用を確認しており、侵害後に Qilin ランサムウェアの活動へ繋がった事例も報告されている（KEV 収載）。ホットフィックスは公式アドバイザリ sk185033 で R80.20.X から R82.10 までの範囲に提供されている。
各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。
| 環境 | 対応状況 | 対応方法・備考 |
|---|---|---|
| AWS (ECS/EC2) | ベンダーFW更新 |
AWS 上の CloudGuard Network Security ゲートウェイに sk185033 のホットフィックスを適用し IKEv1 を無効化（R80.20.X〜R82.10 が対象）
Check Point はクラウド向け CloudGuard を提供。修正は公式アドバイザリ sk185033 で R80.20.X〜R82.10 に提供されている。
参照リンク
|
| GCP | ベンダーFW更新 |
GCP 上の CloudGuard ゲートウェイに sk185033 のホットフィックスを適用、IKEv1 無効化
修正は sk185033 で提供（R80.20.X〜R82.10）。
参照リンク
|
| Azure | ベンダーFW更新 |
Azure 上の CloudGuard ゲートウェイに sk185033 のホットフィックスを適用、IKEv1 無効化
修正は sk185033 で提供（R80.20.X〜R82.10）。
参照リンク
|
| Linux | 対象外 |
該当なし（Gaia アプライアンス OS）
Check Point Security Gateway は Gaia ベースのアプライアンス。汎用 Linux ディストリのパッケージ更新では対応せず、sk185033 のホットフィックスで対応する。
参照リンク
|
Check Point 公式アドバイザリ sk185033 のホットフィックスを適用するのが基本（R80.20.X〜R82.10 に提供）。即時適用できない場合は、sk185033 に記載のリモートアクセス設定による緩和策を取り、非推奨の IKEv1 をリモートアクセス用途で無効化して IKEv2 のみに強制する。
Critical（CVSS 9.3）に分類されるCheck Point Security Gateway (Remote Access / Mobile Access)の脆弱性です。Check Point Security Gateway のリモートアクセス/モバイルアクセスにおける証明書検証のロジック欠陥。非推奨の IKEv1 鍵交換で、認証されていないリモート攻撃者が有効なユーザーパスワードなしにユーザー認証を回避し、リモートアクセス VPN 接続を確立できる。Check Point Research は世界で数十組織が標的となる実際の悪用を確認しており、侵害後に Qilin ランサムウェアの活動へ繋がった事例も報告されている（KEV 収載）。ホットフィックスは公式アドバイザリ sk185033 で R80.20.X から R82.10 までの範囲に提供されている。
Check Point 公式アドバイザリ sk185033 のホットフィックスを適用するのが基本（R80.20.X〜R82.10 に提供）。即時適用できない場合は、sk185033 に記載のリモートアクセス設定による緩和策を取り、非推奨の IKEv1 をリモートアクセス用途で無効化して IKEv2 のみに強制する。
Check Point Security Gateway (Remote Access / Mobile Access) を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-50751）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。
はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/06/11 です。推奨される対応: ベンダー指示に従い緩和策を適用（BOD 22-01 準拠）。緩和策が無ければ製品の使用を停止。
本ページの記載は下記の一次情報に基づく非公式まとめです。数値・対応状況は各出典元で最終確認してください（最終確認: 2026/08/24）。