🇰🇷 한글 설명
Check Point Quantum Security Gateway의 VPN 협상 과정에서 인증서 신뢰 검증이 부적절하게 이루어지는 취약점입니다. 이를 통해 인증되지 않은 원격 공격자가 게이트웨이에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
VPN 연결을 설정할 때 상대방이 진짜인지 확인하는 과정에 허점이 있는 상태입니다. 해커가 가짜 신분증을 내밀어도 통과될 수 있어, 원격에서 보안 장비를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
📍 영향받는 시스템
Check Point Quantum Security Gateway (VPN negotiation 관련 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 인증서를 사용하여 VPN 협상 과정을 시도함
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Check Point의 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인하십시오.
show version | grep -i 'Quantum Security Gateway'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Check Point 제품 보안 업데이트 권고
P4
📅 2026-09-18 · sec_notice
Check Point의 보안 관리 및 게이트웨이 제품군에서 버퍼 오버플로우 및 인증 우회 등 다수의 취약점이 발견되었습니다. 해당 제품 사용자들은 보안 위협을 방지하기 위해 즉시 최신 버전으로 업데이트할 것을 권장합니다.