內容說明

研究人員發現Check Point多項產品存在多項高風險安全漏洞，類型包含不當憑證驗證(Improper Certificate Validation)與堆積型緩衝區溢位(Heap-based Buffer Overflow)，請儘速確認並進行修補。 本篇整理重點為 CVE-2026-85102、CVE-2026-85103。校內若有使用相關平台，應依影響版本盤點並安排修補。

影響平台

  • 【影響產品】
  • Security Gateway、Security Management Server、Spark Firewall(Centrally Managed)、Spark Firewall(Locally Managed)及套用Site to Site VPN或遠端存取VPN的Spark Firewall
  • 【影響版本】
  • R81.20、R82、R82.10、R80(EoS)、R80.10(EoS)、R80.20(EoS)、R80.30(EoS)、R80.40(EoS)、R81(EoS)、R81.10(EoS)、R81.10.x及R82.00.x

處置建議

  • 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
  • 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
  • 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

CVE編號

  • CVE-2026-85102
  • CVE-2026-85103

參考資料