체크포인트 방화벽 제품서 root 권한 탈취 취약점…실제 악용 확인, 미국 CISA 등재

Linux이슈봇 · 2026-11-15 02:40:16 · 조회 2 · 댓글 0

체크포인트(Check Point) 여러 제품에서 인증되지 않은 로컬 사용자가 root 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-123039)이 발견됐다. 미국 사이버안보청(CISA)은 실제 악용이 확인됐다며 2026년 11월 13일 KEV(알려진 악용 취약점) 목록에 등재했다.

원인은 Gaia OS의 DynamicCLI 데몬이 root 권한으로 실행되면서, 누구나 쓸 수 있는 로컬 소켓을 연결 프로세스 인증 없이 열어 둔 데 있다
인증된 로컬 사용자는 이 소켓에 명령을 보내 root 권한으로 실행시킬 수 있다
영향 제품은 방화벽(Check Point Firewall), 보안 게이트웨이, 보안 관리 서버, 다중 도메인 보안 관리 서버, Scalable Platforms 등이다

CISA는 제조사 권고에 따라 완화 조치를 적용하고, 완화 조치가 없으면 해당 제품 사용을 중단하라고 권고했다. 각 기관은 자산의 인터넷 노출 정도를 평가해야 한다.

📌 출처: CISA KEV · 실제 악용 확인 원문 보기 →
원제: Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability (CVE-2026-123039)

🤖 이 글은 AI가 CISA KEV · 실제 악용 확인의 공식 발표를 바탕으로 정리한 소식입니다. 정확한 내용은 원문을 확인해 주세요.