CISA KEV: Aktívan kihasznált jogosultságkezelési hiba több Check Point termékben
2026. november 13-án a CISA (az amerikai kiberbiztonsági ügynökség) hivatalosan is felvette az általa ismert, aktívan kihasznált sérülékenységek katalógusába (KEV) a CVE-2026-123039 azonosítójú hibát. A bejegyzés szerint a Check Point számos termékében nem megfelelő jogosultság-hozzárendelés található. Fontos: a katalógusba kerülés időpontja nem a hiba felfedezésének dátuma, és a dokumentált kihasználás nem jelent fertőzöttségi arányt.
A hibát a Gaia OS DynamicCLI démona okozza, amely root jogosultsággal fut, és egy világ mindenki által írható helyi socketen hallgat anélkül, hogy hitelesítené a csatlakozó folyamatokat. A forrás szerint egy hitelesített helyi felhasználó parancsot küldhet erre a socketre, amelyet a rendszer root jogokkal hajt végre. A probléma érinti a Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway és Security Management Server termékeket.
Ki lehet érintett?
A sérülékenység kihasználásához a támadónak már rendelkeznie kell egy érvényes helyi felhasználói fiókkal az érintett készüléken vagy szerveren. Fontos kiemelni: a hiba helyi kihasználásra épül, ami nem jelenti azt, hogy csak nyilvánosan elérhető szervereket érinthet. A kockázat elsősorban azokat a rendszergazdákat és üzemeltetőket érinti, akik ilyen Check Point eszközöket kezelnek, és ahol több felhasználónak is lehet helyi hozzáférése.
Gyors védekezés (tartalmazás)
A CISA ajánlása szerint az érintett rendszereket üzemeltetőknek haladéktalanul alkalmazniuk kell a gyártó (Check Point) által kiadott kockázatcsökkentő lépéseket. Az üzemeltetőknek fel kell mérniük, hogy az adott eszköz internetes kitettsége milyen kockázatot jelent, és ennek megfelelően kell eljárniuk. A javaslatoknak meg kell felelniük a CISA BOD 26-04 számú irányelvének (a kockázatalapú frissítések prioritásáról) és a CISA „Forensics Triage Requirements” (digitális nyomozási követelmények) dokumentumának.
Tartós orvoslás
A tartós megoldás a gyártó által kiadott javítócsomag telepítése, illetve az előírt mitigációk végrehajtása. A CISA iránymutatása szerint a felhőszolgáltatásokra vonatkozó BOD 26-04 előírásokat is be kell tartani. Ha a kockázatcsökkentő intézkedések nem állnak rendelkezésre, akkor az érintett termék használatát fel kell függeszteni. A végső felelősség az eszközök internetes kitettségének felmérésében és a javítási ütemterv betartásában az üzemeltető szervezeteket terheli.
*Gyakorlati értelmezés az oldal olvasói számára:* A hiba nem a weboldalak tárhelyszerverét érinti közvetlenül, hanem a hálózati biztonsági eszközöket (tűzfalakat) és azok kezelőfelületeit. Ezért az IT-üzemeltető csapat az első kapcsolattartó, nem pedig a webtárhely-szolgáltató. A helyi felhasználói fiókok jogosultságainak felülvizsgálata és a gyári útmutató szerinti frissítés most azonnali teendő.
Forrás és ellenőrzés
Az összefoglaló alapja: CISA KEV (2026-11-13). A változó műszaki részleteket a hivatkozott elsődleges forrás alapján ellenőrizd.
Kivel vedd fel a kapcsolatot?
Saját fejlesztés vagy bővítmény érintett
Jelezd a fejlesztőnek a CVE-azonosítót és az érintett verziót. Kérd a gyártói javítás ellenőrzését és tesztelését.
Tárhely, szerver vagy kezelt szolgáltatás érintett
Kérdezd meg a szolgáltatót, hogy ő kezeli-e az érintett összetevőt, és mikor ellenőrzi vagy telepíti a javítást.
Gyanús működést látok
Jelezd az üzemeltetőnek vagy a biztonsági felelősnek. Őrizd meg a naplókat, és egyeztess az érintett rendszer elkülönítéséről.
A weboldalon megjelenő szöveges és vizuális tartalmak előállításához mesterséges intelligenciát (AI) használunk.