BEDROHUNG
Eine kritische Schwachstelle in Check Point Security Management und Log Servern ermöglicht Angreifern die Ausführung von Remote Code mit Root-Rechten. Die als CVE-2026-91843 geführte Lücke wird mit einem CVSS-Score von 9.8 bewertet. Eine Authentifizierung oder Nutzerinteraktion ist für eine erfolgreiche Ausnutzung nicht erforderlich.
Die Schwachstelle basiert auf einem stack-based Buffer Overflow im Anmeldeprozess. Durch speziell präparierte Login-Anfragen beziehungsweise überlange Eingaben kann ein nicht authentifizierter Angreifer den Speicher des FWM-Prozesses beschädigen. Dieser ist auf Management-Systemen für Authentifizierungsfunktionen zuständig. Bei erfolgreicher Ausnutzung lässt sich dadurch beliebiger Code im Kontext dieses Prozesses und somit mit Root-Rechten ausführen. Betroffen sind Check Point Security Management Server sowie Log Server, die unter anderem zur zentralen Verwaltung von Security Gateways beziehungsweise zur Speicherung von Firewall-Logs verwendet werden.
Check Point hat einen LivePatch veröffentlicht; Systeme mit aktivierten automatischen Updates sollen ihn bereits erhalten haben. Falls eine Installation kurzfristig nicht möglich ist, sollte den Management-Zugriff über die SmartConsole auf bekannte interne IP-Adressen beziehungsweise Subnetze beschränken. Hinweise auf Ausnutzungsversuche können sich in den Audit- und Admin-Login-Logs durch Meldungen wie „Administrator failed to log in: Username too long“ zeigen. Eine aktive Ausnutzung von CVE-2026-91843 ist derzeit nicht bekannt.
Was jetzt zu tun ist:
- Umgehend patchen
- Management-Zugriff auf bekannte IP-Adressen und Subnetze beschränken
- Logs auf ungewöhnlich lange Benutzernamen und fehlgeschlagene Login-Versuche prüfen
PRÄVENTION & DETEKTION
Cyber Security Monitoring erkennt verdächtige Login-Versuche, Anomalien und mögliche Exploitation-Versuche auf Check Point Management-Systemen frühzeitig und ermöglicht eine schnelle Reaktion.
Ein wirksames Schwachstellenmanagement identifiziert bekannte Sicherheitslücken, sodass sie geschlossen werden bevor eine Ausnutzung stattfindet.
Autor: Michael Niers
