Aanvallers misbruiken lek in Check Point Gaia om root-toegang te krijgen op Quantum-systemen

Wat is er gebeurd

Aanvallers misbruiken een lek in Check Points Gaia OS om van een lokaal account met lage rechten volledige root-controle te maken. Het probleem zit in een achtergrondservice, de DynamicCLI-daemon. Deze draait met rootrechten en accepteert opdrachten via een lokale socket waarnaar elke gebruiker op het systeem kan schrijven. De service controleert nooit wie er verbinding maakt.

Iedereen die al over een login op een kwetsbaar systeem beschikt, kan die service een opdracht geven en die als root laten uitvoeren. De zwakte komt neer op onjuiste bestandsrechten in combinatie met een ontbrekende autorisatiecontrole.

CISA heeft het lek op 13 november 2026 toegevoegd aan de catalogus Known Exploited Vulnerabilities.

Wie is getroffen

Het lek treft Check Point Quantum Security Gateway en Quantum Security Management in deze releases:

R81.20 met Jumbo Hotfix Take 173 of lager R82 met Jumbo Hotfix Take 130 of lager R82.10 met Jumbo Hotfix Take 50 of lager R82.20 met Jumbo Hotfix Take 10 of lager

Check Point heeft nog niet laten weten welke Jumbo Hotfix Take het probleem verhelpt.

Hoe ernstig is het

Check Point beoordeelt het lek met 7,8 op een schaal van 10, wat hoog is. Een aanvaller heeft eerst een lokaal account nodig, dus het lek kan niet rechtstreeks via het netwerk worden misbruikt. Eenmaal binnen krijgt de aanvaller echter volledige controle over een apparaat dat centraal staat in de netwerkbeveiliging. Het lek wordt actief misbruikt en Amerikaanse federale instanties moeten het vóór 16 november 2026 aanpakken.

Wat moet u doen

1. 1Controleer of uw Quantum Security Gateway- en Security Management-systemen een van de getroffen releases en Jumbo Hotfix Takes draaien.
2. 2Volg de ondersteuningsrichtlijnen van Check Point voor dit lek en pas de beschreven mitigerende maatregelen toe.
3. 3Installeer een verholpen Jumbo Hotfix zodra Check Point er een bevestigt en houd updates van de richtlijnen in de gaten.
4. 4Als er voor uw situatie geen mitigerende maatregel beschikbaar is, overweeg dan de getroffen systemen buiten gebruik te stellen, conform de instructie van CISA.

Kerngegevens