Check Point vừa vạch lá»—i nghiêm trá»ng trong Security Management Server
"Check Point disclosed a critical stack overflow vulnerability in Security Management and Log Servers, tracked as CVE-2026-91843, that could let unauthenticated attackers execute code as root over the network via the login process. Check Point released a LivePatch fix through sk1000155, with affected versions including multiple R82/R81 branches and older end-of-support releases; the company and CISA reported no known exploitation at the time of disclosure."
Nguy cơ thực thi mã từ xa với quyền root trên hệ thống quản trị; không cần xác thực; cần vá ngay và siết Trusted Clients.
Có thể ảnh hưởng trực tiếp đến hạ tầng quản trị firewall và log tập trung; nếu bị khai thác sẽ tác động lớn đến tính sẵn sàng và kiểm soát truy cập.
Check Point cho biết đã vừa khắc phục má»™t lá»—i stack overflow nghiêm trá»ng trong Security Management Server và Log Server, được theo dõi vá»›i mã CVE-2026-91843. Lá»—i nà y có thể cho phép kẻ tấn công không cần thông tin đăng nháºp thá»±c thi mã lệnh vá»›i quyá»n root qua mạng trong quá trình đăng nháºp. Theo Check Point, vấn Ä‘á» chỉ xuất hiện qua cÆ¡ chế Trusted Clients và chÆ°a có dấu hiệu bị khai thác trá»±c tiếp tÃnh đến thá»i Ä‘iểm công bố.
Bên cung cấp đã phát hà nh bản vá» LivePatch qua tà i liệu sk1000155. Các phiên bản bị ảnh hưởng bao gồm R82.10, R82, R81.20, R81.10 và má»™t số nhánh cÅ© đã hết hạn há»— trợ. Check Point khuyến nghị ngÆ°á»i dùng cà i đặt ngay bản vá» trên tất cả Security Management Server và Log Server, đồng thá»i kiểm tra lại cấu hình Trusted Clients không được Ä‘á»·a trá»±c tiếp ra Internet.
Vá»›i các mạng Ä‘ang báºt automatic updates, cần xác nháºn LivePatch đã được cà i đặt tháºt sá»±, không chỉ dá»±a và o thông báo tá»± Ä‘á»™ng. Quản trị viên nên kiểm tra trạng thái bằng lệnh cplp list và chỉ cho phép kết nối từ các host đáng tin cáºy. Các môi trÆ°á»ng Smart-1 Cloud được cho biết không bị ảnh hưởng do đã có bản vá» sẵn.