Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Check Point
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- Check Point Force Firewalls versions 81.x antérieures à 81.20 avec le correctif 174
- Check Point Force Firewalls versions 82.x antérieures à 82.20 avec le correctif 14
- Check Point Multi-Domain Security Management versions 81.x antérieures à 81.20 avec le correctif 174
- Check Point Multi-Domain Security Management versions 82.x antérieures à 82.20 avec le correctif 14
- Check Point Scalable Platforms versions 81.x antérieures à 81.20 avec le correctif 174
- Check Point Scalable Platforms versions 82.x antérieures à 82.20 avec le correctif 14
- Check Point Security Gateway versions 81.x antérieures à 81.20 avec le correctif 174
- Check Point Security Gateway versions 82.x antérieures à 82.20 avec le correctif 14
- Check Point Security Management versions 81.x antérieures à 81.20 avec le correctif 174
- Check Point Security Management versions 82.x antérieures à 82.20 avec le correctif 14
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Check Point. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Check Point sk1000291 du 12 novembre 2026
https://support.checkpoint.com/results/sk/sk1000291 -
Bulletin de sécurité Check Point sk1000362 du 12 novembre 2026
https://support.checkpoint.com/results/sk/sk1000362 -
Bulletin de sécurité Check Point sk1000364 du 12 novembre 2026
https://support.checkpoint.com/results/sk/sk1000364 -
Référence CVE CVE-2026-107484
https://www.cve.org/CVERecord?id=CVE-2026-107484 -
Référence CVE CVE-2026-120490
https://www.cve.org/CVERecord?id=CVE-2026-120490 -
Référence CVE CVE-2026-123039
https://www.cve.org/CVERecord?id=CVE-2026-123039
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 novembre 2026 | Version initiale |