🇰🇷 한글 설명
Check Point SmartConsole 로그인 과정에서 발생하는 인증 우회 취약점으로, 인증되지 않은 원격 공격자가 애플리케이션 로그인 토큰을 획득하여 관리자 권한으로 인증할 수 있습니다. 공격 성공 시 보안 정책 및 설정을 임의로 수정할 수 있으며, 현재 실제 공격에 악용되고 있는 것으로 확인되었습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호 없이도 관리자 권한을 탈취하여 보안 설정을 마음대로 바꿀 수 있는 매우 위험한 보안 구멍입니다. 인터넷을 통해 관리 서버에 접속 가능한 환경에서 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in the Check Point SmartConsole login process allows an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges. Successful exploitation allows the attacker to modify security policies and security configurations. Remote exploitation requires internet access to the Management Server IP address and a configuration that does not restrict Trusted Clients. Check Point is aware that this vulnerability is being exploited and has affected a very small number of customers.
📍 영향받는 시스템
Check Point SmartConsole (Trusted Clients 제한이 없는 설정의 Management Server)
⚔️ 공격 벡터
인터넷을 통해 Management Server IP로 접속하여 인증 과정을 우회하고 로그인 토큰을 탈취하는 원격 공격
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치를 적용하고, Trusted Clients 설정을 통해 허용된 IP만 접속 가능하도록 제한하십시오.
🔧 검증 코드
해당 서버의 응답 헤더를 확인하여 관리 서버의 노출 여부와 접근 제어 설정을 점검하십시오.
curl -s -I http://<Management_Server_IP> | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Check Point 제품 보안 업데이트 권고
P4
📅 2026-09-18 · sec_notice
Check Point의 보안 관리 및 게이트웨이 제품군에서 버퍼 오버플로우 및 인증 우회 등 다수의 취약점이 발견되었습니다. 해당 제품 사용자들은 보안 위협을 방지하기 위해 즉시 최신 버전으로 업데이트할 것을 권장합니다.