Zur Startseite gehen
Beratungstermin vereinbaren
Kategorien

Wichtige Information für unsere Kunden

Kritische VPN-Schwachstellen bei Check Point

21.08.2026 | Check Point hat zwei kritische Sicherheitslücken im Bereich VPN identifiziert und behoben: CVE-2026-85102 und CVE-2026-85103. Unter bestimmten Bedingungen können die Schwachstellen eine Remote Code Execution ohne vorherige Authentifizierung ermöglichen.

Nach Angaben von Check Point wurden beide Schwachstellen intern entdeckt. Zum Zeitpunkt der Mitteilung lagen keine Hinweise auf eine aktive Ausnutzung vor.

Hintergrund

Die beiden Schwachstellen betreffen unterschiedliche Bereiche der VPN-Funktionalität von Check Point.

CVE-2026-85102 betrifft einen Authentication Bypass in Verbindung mit Remote Access VPN und Site-to-Site VPN. Eine erfolgreiche Ausnutzung kann unter bestimmten Bedingungen dazu führen, dass Angreifer ohne vorherige Authentifizierung Schadcode ausführen.

CVE-2026-85103 betrifft einen Heap Overflow bei der Verarbeitung von ASN.1-kodierten Daten. Auch diese Schwachstelle kann zu einer Remote Code Execution führen.

Automatischer Schutz über Check Point Live Patch

Kunden, die Check Point Live Patch einsetzen, werden laut Hersteller automatisch geschützt. Der Rollout des entsprechenden Schutzes hat am 9. September 2026 begonnen.

Unternehmen, die Live Patch derzeit nicht nutzen, sollten prüfen, ob dieser Schutzmechanismus für ihre Umgebung eingesetzt werden kann. Check Point verweist hierzu auf den Artikel sk185114.

Handlungsempfehlung

Wir empfehlen, die betroffenen Check-Point-Systeme zeitnah zu prüfen und verfügbare Sicherheitsupdates möglichst schnell einzuspielen.

Insbesondere sollten Sie:

  • prüfen, ob in Ihrer Umgebung Remote Access VPN oder Site-to-Site VPN eingesetzt wird
  • betroffene VPN-Systeme bei der Aktualisierung entsprechend priorisieren
  • den neuesten Jumbo Hotfix für Ihre eingesetzte Version installieren, sobald dieser verfügbar ist
  • prüfen, ob Check Point Live Patch bereits aktiv ist und der entsprechende Schutz angewendet wurde

Check Point empfiehlt ausdrücklich, den neuesten Jumbo Hotfix für die eingesetzte Version so schnell wie möglich zu installieren.

Weiterführende Informationen

Für technische Details zu betroffenen Produkten, Mitigationsmaßnahmen und Remediation verweist Check Point auf folgende Security Advisories:

  • CVE-2026-85102: Authentication Bypass and Remote Code Execution in Remote Access and Site-to-Site VPN –sk1000117
  • CVE-2026-85103: ASN.1 Decoding Heap Overflow Leading to Remote Code Execution –sk1000118


Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.