Check Point Security Management Serverに認証バイパスの重大脆弱性(CVE-2026-18574) CVSS 9.3、修正版公開|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月06日更新日時: 2026年08月06日

Check PointのSecurity Management ServerおよびMulti-Domain Security Management Serverに、認証バイパスの重大な脆弱性CVE-2026-18574が公表されました。CVSS v4.0の基本値は9.3で、攻撃者が管理サービスへネットワーク到達できる場合、認証なしでSecurity Management Server上の任意コマンド実行につながる可能性があります。本稿執筆時点で、Check Pointは実際の悪用を示す情報はないとしていますが、管理サーバはファイアウォールポリシーや管理者権限、ログ、ゲートウェイとの信頼関係を扱うため、通常の業務サーバ以上に優先度を上げて確認すべき脆弱性です。

CVE-2026-18574は、Check Point Security Management ServerおよびMulti-Domain Security Management Serverに影響する認証バイパスの脆弱性です。
CVSS v4.0の基本値は9.3で、Criticalに分類されています。
攻撃者が管理サービスへネットワーク到達できる場合、認証なしで任意コマンド実行に至る可能性があります。
Check Pointは内部で本件を発見しており、本稿執筆時点で実際の悪用は未確認としています。
R82.10、R82、R81.20ではJumbo Hotfix Accumulatorの修正版が公開されており、R80系やR81.10などの旧バージョンは移行計画を含めて対応が必要です。

項目	内容
CVE番号	CVE-2026-18574
CVSS基本値	CVSS v4.0 9.3、Critical
脆弱性の種別	認証バイパス。CWE-288 Authentication Bypass Using an Alternate Path or Channel
影響を受ける製品	Check Point Security Management Server、Multi-Domain Security Management Server
影響を受けるバージョン	R82.10 with Jumbo Hotfix Accumulator Take 39以下、R82 with Jumbo Hotfix Accumulator Take 121以下、R81.20 with Jumbo Hotfix Accumulator Take 160以下、R81.10、R81、R80.40、R80.30、R80.20、R80.10、R80
修正版	R82.10はJumbo Hotfix Take 40以降、R82はJumbo Hotfix Take 122以降、R81.20はJumbo Hotfix Take 161以降が目安。旧バージョンはサポート状況を確認し、サポート対象リリースへの移行を検討
想定される影響	管理サービスへ到達可能な未認証の攻撃者により、Security Management Server上で任意コマンドを実行され、管理システム全体が侵害される可能性
実際の悪用状況	Check Pointは本稿執筆時点で実際の悪用を示す情報はないとしています。CISA ADPのSSVCでもExploitationはnoneとされています
公表日	CVEレコード上の公開日は2026年8月3日

何が起きたか

Check Pointは、Security Management ServerおよびMulti-Domain Security Management Serverに影響する認証バイパスの脆弱性CVE-2026-18574を公表しました。CVEレコードでは、管理サービスへネットワークアクセスできる未認証の攻撃者が、Security Management Server上で任意コマンドを実行できる可能性があると説明されています。成功した場合、Security Managementシステム全体の侵害につながる可能性があります。

Check Point製品では、6月にもRemote Access VPNおよびMobile Accessに影響する認証回避の脆弱性が公表されており、セキュリティ対策LabでもCheck Point VPNの認証回避脆弱性-サイバー攻撃への悪用確認(CVE-2026-50751)として取り上げています。今回のCVE-2026-18574はVPNゲートウェイではなく、管理サーバ側が対象です。影響範囲の性質が異なるため、VPNの確認だけで対応済みと判断しないことが重要です。

影響を受ける製品とバージョン

影響を受ける製品は、Check Point Security Management ServerとMulti-Domain Security Management Serverです。CVEレコードでは、R82.10 with Jumbo Hotfix Accumulator Take 39以下、R82 with Jumbo Hotfix Accumulator Take 121以下、R81.20 with Jumbo Hotfix Accumulator Take 160以下が影響対象として示されています。さらに、R81.10、R81、R80.40、R80.30、R80.20、R80.10、R80も影響対象に含まれます。

修正版として、Check Pointの公開ドキュメントではR82.10 Jumbo Hotfix Take 40およびR82 Jumbo Hotfix Take 122でCVE-2026-18574の修正が明記されています。R81.20については、カナダのCanadian Centre for Cyber SecurityがR81.20 with Jumbo Hotfix Accumulator Take 160以下を影響対象としており、Check PointのR81.20公開ドキュメント上でもTake 161が2026年8月3日に掲載されています。R80系やR81.10などの古いリリースを運用している場合は、単発の緩和策だけでなく、サポート対象リリースへの移行を現実的な対応として検討すべきです。

原因と攻撃条件

公開されているCVEレコードでは、CVE-2026-18574はCWE-288、つまり別経路または別チャネルを用いた認証バイパスに分類されています。ただし、具体的な攻撃手順やペイロード、内部実装上の詳細な根本原因は限定的にしか公開されていません。この記事では、悪用コードや再現手順に踏み込まず、防御側の確認ポイントに絞って整理します。

攻撃条件として重要なのは、攻撃者がManagementサービスへネットワーク到達できるかどうかです。インターネットから直接到達できる構成だけでなく、社内ネットワーク内の広いセグメント、委託先ネットワーク、運用端末以外の端末から管理サービスへ接続可能な構成も確認対象になります。認証前の段階で問題が生じ得る脆弱性であるため、多要素認証や管理者パスワードの強化だけでは十分とは言い切れません。

なぜ重要か

Security Management Serverは、Check Point環境における管理プレーンの中核です。ファイアウォールポリシー、ネットワークオブジェクト、管理者権限、ログ、ゲートウェイとのSIC、VPN設定、Threat Preventionポリシーなど、多くの重要設定を扱います。ここを侵害されると、単一サーバの問題にとどまらず、接続された複数のSecurity Gatewayの運用や監視に影響が及ぶおそれがあります。

実務上は、管理サーバを通常の管理系サーバと同じ棚に入れて扱うとリスクを見誤ります。管理サーバは境界防御機器そのものを制御する位置にあり、攻撃者にとってはポリシー改変、ログ抑制、管理者追加、将来の再侵入経路の確保につながり得る高価値資産です。特に、緊急対応時に一時的に開けた管理ポートや、保守ベンダー向けの許可設定が残っている環境では、パッチ適用前の露出確認が欠かせません。

管理サーバの露出確認と暫定対策

Check Pointのハードニングガイドでは、Management Serverをファイアウォールまたは保護されたネットワークセグメントの背後に配置し、管理端末やジャンプホストなど必要な送信元に限定することが推奨されています。今回の脆弱性でも、修正版の適用が本筋であることは変わりませんが、メンテナンスウィンドウまでの間に管理サービスへの到達経路を狭めることは現実的な暫定策になります。

情報システム部門では、SmartConsole、WebUI、SSH、APIへのアクセス元を洗い出し、不要なセグメントや一時許可を削除してください。Trusted Clientsの設定が広すぎないか、Anyに近い運用になっていないか、クラウド上のセキュリティグループやACL、NAT、踏み台サーバの経路も含めて確認する必要があります。特に、運用チームが把握していないDR環境、検証用のManagement Server、停止したつもりの旧環境が稼働していないかも見落としやすいポイントです。

修正対応と運用上の注意点

R82.10を利用している場合はJumbo Hotfix Take 40以降、R82を利用している場合はJumbo Hotfix Take 122以降を確認してください。R81.20については、影響対象がTake 160以下とされているため、Take 161以降への更新が目安になります。いずれの場合も、実際の適用前にはCheck PointのSecureKnowledge、Critical Information、対象Takeのリリースノートを確認し、自組織の構成に合う修正パッケージを選定してください。

管理サーバの更新は、業務影響を避けるために準備が必要です。適用前にバックアップとスナップショットを取得し、管理サーバのHA構成、MDS構成、ログサーバ、SmartConsoleの互換性、ゲートウェイとの通信に影響がないか確認します。更新後は、SmartConsoleログイン、ポリシーインストール、ゲートウェイステータス、ログ受信、管理API、バックアップジョブを確認し、更新そのものをもって対応完了にしないことが大切です。

本稿執筆時点で実際の悪用は未確認とされていますが、管理サーバがインターネットへ露出していた、または広い社内ネットワークから到達できる状態だった場合は、パッチ適用とあわせて侵害兆候の確認も行うべきです。管理者アカウントの追加や権限変更、ポリシーの不審な差分、ログ設定の変更、OS上の不審なプロセスやスケジュールタスク、想定外の通信先を確認してください。

情報システム部門への示唆

今回のCVE-2026-18574は、境界防御製品そのものではなく、その管理プレーンを守る難しさを示しています。ファイアウォールを堅牢に運用していても、管理サーバへのアクセス経路が広いままでは、セキュリティ製品が攻撃者にとっての管理基盤に変わり得ます。パッチ適用の優先順位を決める際は、インターネット公開の有無だけでなく、管理権限を束ねるシステムかどうかを重く見るべきです。

直近で実施すべき対応は、対象バージョンの棚卸し、修正版Jumbo Hotfixの適用計画、Managementサービスへの到達範囲の制限、Trusted Clientsの見直し、管理者アカウントとログの確認です。あわせて、保守用の一時許可を期限付きにする、管理アクセスを踏み台に集約する、管理サーバの変更差分を定期レビューする、パッチ適用SLAを通常サーバより短く設定する、といった運用ルールまで落とし込む必要があります。

今回のような管理プレーンの脆弱性では、適用作業の都合で後回しにされがちですが、後回しにするほど攻撃側の検証時間を与えることになります。特にR80系やR81.10を残している環境では、緩和策で時間を稼ぎつつも、サポート対象バージョンへの移行をプロジェクトとして進めるべきです。