साइबर सुरक्षा कंपनी चेक पॉइंट ने अपने गेटवे और फायरवॉल उत्पादों में दो अत्यंत गंभीर खामियों (CVE-2026-85102 और CVE-2026-85103) को ठीक करने के लिए पैच जारी किए हैं, जो रिमोट कोड निष्पादन की अनुमति दे सकते थे।
- चेक पॉइंट ने CVE-2026-85102 और CVE-2026-85103 नामक दो क्रिटिकल कमजोरियों को पैच किया है।
- इन खामियों का CVSS स्कोर 9.8 है, जो इन्हें अत्यंत खतरनाक बनाता है।
- बिना किसी प्रमाणीकरण (Authentication) के हमलावर रिमोट कोड निष्पादन (RCE) कर सकते थे।
- प्रभावित उत्पादों में सिक्योरिटी गेटवे, स्पार्क फायरवॉल और मैनेजमेंट सर्वर शामिल हैं।
वैश्विक साइबर सुरक्षा दिग्गज Check Point ने इस सप्ताह अपने गेटवे और फायरवॉल उत्पादों के लिए महत्वपूर्ण सुरक्षा अपडेट जारी किए हैं। ये अपडेट विशेष रूप से उन प्रणालियों के लिए हैं जो वीपीएन (VPN) कार्यक्षमता का उपयोग करती हैं। कंपनी ने चेतावनी दी है कि यदि इन खामियों को समय रहते ठीक नहीं किया गया, तो हमलावर बाहरी नेटवर्क से ही सिस्टम का नियंत्रण प्राप्त कर सकते हैं।
तकनीकी विवरण के अनुसार, CVE-2026-85102 वीपीएन बातचीत के दौरान सर्टिफिकेट डेटा के गलत सत्यापन से संबंधित है। वहीं, CVE-2026-85103 वीपीएन सर्टिफिकेट ASN.1 डिकोडिंग प्रवाह में एक 'हीप ओवरफ्लो' (Heap Overflow) की समस्या है। ये दोनों त्रुटियां हमलावरों को बिना किसी यूजर क्रेडेंशियल के सिस्टम में घुसपैठ करने का मौका देती हैं।
Why This Matters
BozokMedia विश्लेषण से पता चलता है कि वीपीएन गेटवे किसी भी संगठन के नेटवर्क की पहली रक्षा पंक्ति होते हैं। जब इस रक्षा पंक्ति में ही 9.8 जैसा उच्च CVSS स्कोर वाली खामी आती है, तो पूरा कॉर्पोरेट डेटा और आंतरिक बुनियादी ढांचा खतरे में पड़ जाता है। यह घटना दर्शाती है कि आधुनिक साइबर हमलों में 'प्रमाणीकरण-रहित' (Unauthenticated) प्रवेश सबसे घातक होता है।
"बिना प्रमाणीकरण के रिमोट कोड निष्पादन की क्षमता किसी भी एंटरप्राइज नेटवर्क के लिए एक बुरे सपने की तरह है, क्योंकि यह हमलावर को चाबियों के बिना दरवाजा खोलने की अनुमति देती है।"
प्रभावित संस्करणों में R82.10, R82 और R81.20 शामिल हैं। चेक पॉइंट ने सुझाव दिया है कि जिन उपयोगकर्ताओं के पास लाइवपैच (LivePatch) सुविधा सक्षम है, उन्हें अपडेट स्वचालित रूप से मिल जाएंगे। हालांकि, स्थानीय रूप से प्रबंधित स्पार्क फायरवॉल उपयोगकर्ताओं को मैन्युअल रूप से 'जम्बो हॉटफिक्स' लागू करने की सलाह दी गई है।
सुरक्षा के एक अतिरिक्त उपाय के रूप में, कंपनी ने वीपीएन नियमों को मैन्युअल रूप से परिभाषित करने की सिफारिश की है। विशेष रूप से, साइट-टू-साइट वीपीएन के लिए, UDP/500 और UDP/4500 पोर्ट्स के लिए विशिष्ट पीयर आईपी पतों को सीमित करना आवश्यक है।
ऐतिहासिक संदर्भ
चेक पॉइंट का इतिहास सुरक्षा चुनौतियों से भरा रहा है। इसी वर्ष की गर्मियों में, कंपनी ने दो अन्य जीरो-डे कमजोरियों (CVE-2026-16232 और CVE-2026-50751) के बारे में चेतावनी जारी की थी। यह पैटर्न दिखाता है कि जैसे-जैसे वीपीएन तकनीक जटिल हो रही है, उनमें नए हमले के रास्ते (Attack Vectors) भी खुल रहे हैं।
| खामी (CVE) | प्रभावित उत्पाद | मुख्य समस्या |
|---|---|---|
| CVE-2026-85102 | Security Gateway, Spark Firewall | सर्टिफिकेट डेटा सत्यापन त्रुटि |
| CVE-2026-85103 | Management Server, Gateway, Spark Firewall | ASN.1 डिकोडिंग हीप ओवरफ्लो |
Frequently Asked Questions
प्रश्न 1: क्या इन खामियों का उपयोग वास्तव में हमलों के लिए किया गया है?
उत्तर: चेक पॉइंट के अनुसार, इन कमजोरियों का पता आंतरिक रूप से लगाया गया था और अब तक इनके किसी भी वास्तविक हमले में उपयोग होने का कोई सबूत नहीं मिला है।
प्रश्न 2: मुझे अपने सिस्टम को सुरक्षित करने के लिए क्या करना चाहिए?
उत्तर: तुरंत नवीनतम सुरक्षा पैच या जम्बो हॉटफिक्स इंस्टॉल करें और वीपीएन एक्सेस के लिए मैन्युअल नियम लागू करें।
