【高危漏洞预警】Check Point IKEv1 VPN 身份认证绕过漏洞(CVE-2026-50751)

jufeng
jufeng

飓风网络安全

2026年6月11日 17:58
北京

在小说阅读器读本章

去阅读

漏洞描述:

Chесk Pоint Quаntum Sесuritу Gаtеԝау是企业级网络安全网关产品,提供防火墙、VPN、入侵防御和应用控制等综合网络安全功能,广泛用于保护企业网络边界和远程访问安全该产品支持IPѕес VPN远程访问和移动访问功能,允许授权用户通过加密通道安全连接到企业内部网络,漏洞存在于已弃用的IKEv1密钥交换协议实现中,由于证书验证逻辑流程存在缺陷,攻击者可在未提供有效用户凭证的情况下触发身份验证绕过,此缺陷允许远程攻击者无需有效密码即可建立VPN连接,获得对企业内部网络的未授权访问权限,成功利用可能导致敏感信息泄露、横向移动以及勒索软件部署等严重安全事件

攻击场景:

攻击者可能利用网络可达性针对目标系统启用的IKEv1远程访问VPN服务端口发起攻击,由于无需有效密码即可触发认证绕过,攻击者可直接建立加密的VPN隧道从而获得对企业内部网络的未授权访问权限

检测方法:

检查Check Point网关日志中IKEv1协议的成功连接记录,特别是来自异常源IP或地理区域的连接,监控是否存在非授权用户或未知设备的VPN会话建立,使用Check Point官方提供的SK185033技术文档中的入侵检测指标（IOC）和签名规则进行流量分析,审查VPN用户活动日志中是否存在异常的数据传输模式或横向移动行为

利用条件:

目标系统启用IKEv1远程访问VPN或移动访问功能,攻击者可网络访问VPN服务端口

修复方案:

补丁名称:

Chесk Pоint IKEv1 VPN 身份认证绕过漏洞的补丁-立即应用Chесk Pоint官方发布的紧急热修复补丁（参考支持文档SK185０33）

文件链接：

https://support.checkpoint.com/results/sk/sk185033

其它修复方法:

立即应用Chесk Pоint官方发布的紧急热修复补丁（参考支持文档SK185033）；将远程访问VPN配置迁移至IKEv2协议并完全禁用IKEv1支持；确保所有VPN网关设备运行最新版本的Chесｋ Pоint Quаnｔum Sесuritу Gаtеԝау软件；为VPN访问实施多因素身份验证(MFA)作为额外的安全保护层，降低单一身份验证绕过风险。

缓解方案:

在应用官方补丁前,建议立即禁用IKEv1远程访问VPN功能并强制迁移至IKEv2协议,通过防火墙策略限制VPN网关的访问来源IP地址仅允许可信地理位置和管理员IP连接,启用并加强VPN连接日志监控,重点关注非工作时间和异常地理位置的登录尝试,部署网络分段策略限制VPN用户访问敏感内部网络的权限范围

建议措施:

立即应用补丁:立即升级Check Point Quantum Security Gateway至包含最新热修复补丁的版本，参考官方支持文档SK185033

协议迁移与禁用:尽快将远程访问VPN配置从IKEv1迁移至更安全的IKEv2协议，并在网关上完全禁用IKEv1支持，以消除漏洞载体

强化访问控制:在官方补丁生效前，通过防火墙策略严格限制VPN网关的访问来源IP，仅允许可信地理位置和管理员IP地址连接；同时实施多因素身份验证（MFA）以降低单一凭证被绕过后的风险

加强监控与日志审计:启用并增强VPN连接日志监控，重点审查非工作时间、异常地理位置的登录尝试以及未知设备的会话建立行为；使用入侵检测签名规则对流量进行分析，识别潜在的异常数据传输模式