Kritische Check-Point-Lücke ermöglicht Codeausführung mit Root-Rechten
Check Point warnt vor einer kritischen Sicherheitslücke in seinen Management- und Log-Server-Produkten. Die Schwachstelle CVE-2026-91843 kann es einem Angreifer ermöglichen, ohne vorherige Authentifizierung Code mit Root-Rechten auszuführen.
Besonders hohes Schadenspotenzial
Root-Rechte bedeuten auf Unix- und Linux-basierten Systemen praktisch vollständige Kontrolle über das betroffene System. Bei zentralen Security-Management-Servern ist das besonders kritisch, weil dort sicherheitsrelevante Konfigurationen und Protokolldaten zusammenlaufen.
Check Point hat Sicherheitsupdates veröffentlicht. Administratoren betroffener Installationen sollten die Herstellerhinweise prüfen und verfügbare Patches mit hoher Priorität einspielen.
Exponierte Systeme zuerst absichern
Systeme, die aus externen Netzen erreichbar sind, verdienen besondere Aufmerksamkeit. Neben dem Update empfiehlt sich eine Kontrolle auf verdächtige Zugriffe und ungewöhnliche Änderungen.
Quelle: BleepingComputer.
