Check Point Software Technologies製品の脆弱性（CVE-2026-50751）についての注意喚起

IPA（情報処理推進機構）は、Check Point Software Technologies製品に脆弱性（CVE-2026-50751）が存在すると公表した。対象製品を利用している場合、攻撃者による不正操作や情報漏えい、サービス妨害などにつながるおそれがあるため、早急な確認と対策が必要である。

脆弱性の詳細

IPA（情報処理推進機構）は、Check Point Software Technologies製品における脆弱性としてCVE-2026-50751を公表した。IPA（情報処理推進機構）によると、本脆弱性の深刻度評価（CVSSスコア）や攻撃条件（攻撃ベクタ、攻撃に必要な権限、ユーザ関与の要否など）は、同機構が案内する当該アドバイザリおよびベンダ情報に基づき確認する必要がある。外部から到達可能な管理機能や公開サービスが残っている場合、悪用リスクが高まり得るため注意が必要である。

IPA（情報処理推進機構）は、脆弱性を悪用されると、製品の機能や設定状態によっては、第三者による不正アクセス、機密情報の窃取、サービス妨害、あるいは管理権限の不正取得等の影響が生じる可能性がある旨を踏まえ、利用者に対策の実施を促している。自組織で当該製品を利用している場合は、影響範囲（どの機器・どのバージョンが該当するか）を切り分けた上で、ベンダが提供する修正または回避策を確実に適用することが求められる。

影響を受ける製品・バージョン

• IPA（情報処理推進機構）が公表した「Check Point Software Technologies製品の脆弱性対策について（CVE-2026-50751）」で示される対象製品
• IPA（情報処理推進機構）が案内するベンダ情報において、CVE-2026-50751の影響を受けるとされる製品およびバージョン

推奨される対策

• 修正プログラム（パッチ）やアップデートの適用：IPA（情報処理推進機構）は、ベンダが提供する修正済みバージョンへの更新等、正式な対策の実施を推奨している。該当機器・仮想アプライアンス・管理サーバ等を洗い出し、計画停止を含めて順次適用する。
• 回避策・緩和策の適用：IPA（情報処理推進機構）によると、ベンダ情報で回避策が提示されている場合がある。パッチ適用まで時間を要する場合は、提示される設定変更や機能制限を暫定的に実施する。
• 外部公開範囲の点検：IPA（情報処理推進機構）の注意喚起を踏まえ、管理インタフェースや関連サービスがインターネットから到達可能になっていないか確認し、不要な公開を停止する。
• 監視とログ確認の強化：IPA（情報処理推進機構）の公表を受け、当該製品の監査ログ、管理ログ、通信ログ等を確認し、不審な管理操作や想定外の外部通信がないか点検する。
• ベンダが示す手順に従った復旧準備：アップデート作業に備え、設定バックアップや復旧手順を整備し、適用後の動作確認（通信、VPN、ポリシー適用、証明書更新など）を実施する。

日本の中小企業が今すぐ取るべき行動

• 資産確認（最優先）：IPA（情報処理推進機構）が公表したCVE-2026-50751について、自社で利用しているCheck Point Software Technologies製品の有無、設置場所（本社・拠点・クラウド）、運用主体（自社運用・委託先）を棚卸しする。
• 影響可否の判定：IPA（情報処理推進機構）が案内する情報に基づき、対象製品・バージョンに該当するかを確認し、該当する場合は対策の優先度を引き上げる。
• パッチ適用計画の即時着手：IPA（情報処理推進機構）が促すとおり、修正バージョンへの更新を最短で実施できるよう、保守契約、メンテナンス時間、バックアップ取得、適用手順、ロールバック手順を整える。
• 暫定緩和（適用までの防御）：IPA（情報処理推進機構）の注意喚起を踏まえ、管理画面のアクセス制限、不要機能の停止、アクセス元の限定など、ベンダが示す回避策がある場合は先行して適用する。
• 痕跡確認とインシデント対応準備：IPA（情報処理推進機構）の公表を受け、直近のログを確認し、異常がある場合に備えて委託先・保守窓口・社内連絡網・初動手順を再確認する。

IPA（情報処理推進機構）は、脆弱性情報を踏まえ、利用者が最新情報を確認し、ベンダが提供する修正や回避策を適切に実施するよう注意を促している。自社の境界防御や拠点間接続を担う機器は影響が大きいため、該当の有無確認と対策の実施を優先して進めたい。

参照: Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)