知名 VPN Check Point 出现严重漏洞，可无密码直接建立会话！

原创

mmc
mmc

AGI安全

2026年6月9日 12:01
北京

在小说阅读器读本章

去阅读

SECURITY ALERT · CVE-2026-50751 · 2026.06.08

知名 VPN Check Point 出现严重漏洞，可无密码直接建立会话！

CVSS 9.3 的逻辑漏洞，正在被在野利用。攻击者无需有效密码，即可绕过身份认证、建立远程访问 VPN 会话——已有案例关联到 Qilin 勒索软件团伙。


9.3 CVSS 评分	0 密码即可建会话	在野已被利用	IKEv1 受影响协议

漏洞详情 · 影响范围 · 触发条件 · 在野利用与攻击者画像 · 第二个漏洞 · 处置建议

01 漏洞详情

CVE-2026-50751 · CVSS 9.3

Check Point 已就一个影响其远程访问 VPN（Remote Access VPN）与移动访问（Mobile Access）部署的严重漏洞发出在野利用警告。该漏洞仅影响配置使用已弃用的 IKEv1 密钥交换协议的部署。

问题本质：证书校验逻辑缺陷

这是一个证书校验中的逻辑流程弱点。攻击者利用此缺陷，可在不持有有效密码的情况下建立 VPN 会话，等于绕过了身份认证要求。

未认证 · 远程可利用

官方信息

「通过利用证书校验中的逻辑缺陷，攻击者无需持有有效密码即可建立 VPN 会话，从而有效绕过认证要求。」不过 Check Point 也指出，访问内部资源或提权仍需额外的认证后操作。

02 影响范围

该缺陷影响以下产品与版本（含已停止支持 EOS 的旧版本）：

Security Gateways 安全网关

R82.10 Jumbo Hotfix Take 19 及以下、R82 Jumbo Hotfix Take 103 及以下、R81.20 Jumbo Hotfix Take 141 及以下，以及 R81.10、R81、R80.40（均为 EOS）。

Spark Firewalls 防火墙

R80.20.X（EOS）、R81.10.X、R82.00.X。

03 触发条件

成功利用该漏洞，需同时满足以下四个条件——这也意味着，并非所有部署都受影响：

① 已启用 VPN 远程访问或移动访问；

② 已为远程访问启用 IKEv1；

③ 网关接受旧版（legacy）远程访问客户端；

④ 网关未要求连接时提供机器证书（machine certificate）。

换言之：禁用 IKEv1、强制要求机器证书、不接受旧版客户端的部署，可显著降低风险。这也是首选的临时缓解方向。

04 在野利用与攻击者画像

6 月 4 日首次观察到可疑活动迹象，而最早的利用可追溯至 5 月 7 日；进入本月后，利用活动明显加剧。

时间线	事件
5/7	已观察到的最早利用
6/4	首次发现可疑活动迹象
6 月	利用活动显著加剧

攻击范围

攻击范围目前被定为到一些具体有漏洞存在的组织，Check Point 研究团队称，这些攻击活动明显是盲扫——瞄准的是有漏洞的组织，而非特定某一类目标。其判断目前没有迹象表明该漏洞已被其他威胁行为者广泛获取并利用。

关联 Qilin 勒索软件

在其中一起案例中，利用后阶段已关联到一名 Qilin 勒索软件的关联方（affiliate）。Check Point 认为，该威胁团队同时在利用 Palo Alto Networks、Fortinet、F5 等公布的其它 VPN 相关漏洞。

攻击手法

攻击的关键手法之一是使用 VPS（虚拟专用服务器）基础设施发动攻击——利用其在这些国家境内的 VPS，去攻击该国境内的组织。一旦建立访问，攻击者会尝试从其控制的基础设施下载恶意 ELF 文件。同时还发现指向 Tox 协议通信的迹象，这是出于经济动机的勒索软件团伙常见的特征。部分行为与上月 Ctrl-Alt-Intel 报告中「滥用企业 VPN 设备获取初始访问」的描述相吻合。