KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan produk Check Point (Security Management Server, Multi-Domain Security Management, Log Server, SmartEvent, maupun Security Gateway dengan fitur VPN) untuk segera menindaklanjuti CVE-2026-93616 dan CVE-2026-85102. Keduanya berskor CVSS 9,8 (Critical) dan telah masuk katalog Known Exploited Vulnerabilities (KEV) CISA pada 22 September 2026, sehingga eksploitasinya sudah teramati di dunia nyata.
Ikhtisar
CVE-2026-93616 adalah kerentanan path traversal (CWE-22) yang disertai pengunggahan berkas pada server manajemen Check Point, dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Penyerang tanpa autentikasi dapat mengunggah skrip ke server dan menjalankannya.
CVE-2026-85102 adalah kerentanan validasi sertifikat yang tidak semestinya (improper certificate validation, CWE-295) pada Check Point Quantum Security Gateway saat negosiasi VPN, dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Penyerang jarak jauh tanpa autentikasi berpotensi menjalankan kode pada gateway. Kerentanan ini tidak disebut dalam edaran BSSN, tetapi berasal dari vendor yang sama, diumumkan dalam rentang waktu yang berdekatan, dan sama-sama berstatus dieksploitasi aktif, sehingga kami sertakan sebagai kerentanan terkait.
Dampak
- Server manajemen Check Point menyimpan kebijakan firewall, daftar administrator, dan log seluruh gateway. Pengambilalihan server ini berarti penyerang dapat mengubah kebijakan keamanan jaringan secara luas.
- Eksekusi skrip tanpa autentikasi pada server manajemen membuka jalan bagi pemasangan backdoor, pencurian kredensial, dan pergerakan lateral ke jaringan kantor.
- Eksploitasi CVE-2026-85102 pada gateway VPN menyasar perangkat yang langsung menghadap internet, sehingga penyerang tidak memerlukan akses lebih dulu.
- Vektor
C:H/I:H/A:Hpada keduanya menunjukkan kerahasiaan, integritas, dan ketersediaan terdampak penuh.
Sistem yang Terdampak
CVE-2026-93616 (server manajemen, log, dan SmartEvent):
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Check Point R82.20 | R82.20 tanpa Security Hotfix | R82.20 Security Hotfix |
| Check Point R82.10 | R82.10 dengan Jumbo Hotfix Take 44 dan semua Take sebelumnya | Jumbo Hotfix Accumulator Take 45 atau lebih baru |
| Check Point R82 | R82 dengan Jumbo Hotfix Take 126 dan semua Take sebelumnya | Jumbo Hotfix Accumulator Take 127 atau lebih baru |
| Check Point R81.20 | R81.20 dengan Jumbo Hotfix Take 166 dan semua Take sebelumnya | Jumbo Hotfix Accumulator Take 170 atau lebih baru |
| Check Point R81.10 | R81.10 dengan Jumbo Hotfix Take 190 dan semua Take sebelumnya (sudah akhir masa dukungan) | Jumbo Hotfix Accumulator Take 192 atau lebih baru |
| Check Point R80, R80.10, R80.20, R80.30, R80.40, R81 | Semua versi (sudah akhir masa dukungan) | Tidak ada tambalan; migrasi ke versi yang masih didukung |
CVE-2026-85102 (Security Gateway dengan Site-to-Site VPN atau Remote Access VPN, dan Spark Firewall):
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Check Point R82.10 | Semua versi sebelum LivePatch Take 26 atau Jumbo Hotfix Take 44 | LivePatch Take 26, atau Jumbo Hotfix Accumulator Take 44 atau lebih baru |
| Check Point R82 | Semua versi sebelum LivePatch Take 26 atau Jumbo Hotfix Take 126 | LivePatch Take 26, atau Jumbo Hotfix Accumulator Take 126 atau lebih baru |
| Check Point R81.20 | Semua versi sebelum LivePatch Take 26 atau Jumbo Hotfix Take 166 | LivePatch Take 26, atau Jumbo Hotfix Accumulator Take 166 atau lebih baru |
| Check Point R81.10 | Semua versi sebelum Jumbo Hotfix Take 190 (sudah akhir masa dukungan) | Jumbo Hotfix Accumulator Take 190 atau lebih baru |
| Check Point Spark Firewall R82.00.10 | Semua build sebelum 2325 | Build 2325 atau lebih baru |
| Check Point Spark Firewall R81.10.17 | Semua build sebelum 4968 | Build 4968 atau lebih baru |
| Check Point R80 hingga R81 | Semua versi (sudah akhir masa dukungan) | Tidak ada tambalan; migrasi ke versi yang masih didukung |
R82.20 dinyatakan tidak terdampak oleh CVE-2026-85102. Periksa sk di bawah untuk daftar lengkap dan nomor Take terbaru.
Rincian CVE
| CVE | Skor CVSS | Jenis | Ringkasan |
|---|---|---|---|
| CVE-2026-93616 | 9,8 (Critical) | Path traversal (CWE-22) | Penyerang tanpa autentikasi mengunggah dan menjalankan skrip pada server manajemen Check Point. |
| CVE-2026-85102 | 9,8 (Critical) | Improper certificate validation (CWE-295) | Validasi sertifikat yang keliru saat negosiasi VPN pada Quantum Security Gateway memungkinkan eksekusi kode tanpa autentikasi. |
Detail Teknis
Pada CVE-2026-93616, layanan di server manajemen tidak membatasi jalur direktori tujuan dan tidak memvalidasi berkas yang diunggah. Akibatnya berkas dapat ditempatkan di lokasi sensitif lalu dijalankan. Menurut advisory vendor, layanan yang terpapar dijangkau melalui port TCP/19009, sehingga pembatasan akses ke port tersebut menjadi mitigasi sementara yang penting.
Pada CVE-2026-85102, gateway tidak memeriksa kepercayaan sertifikat dengan benar ketika bernegosiasi VPN. Kerentanan relevan bagi gateway yang menjalankan Site-to-Site VPN atau Remote Access VPN. Tambalan LivePatch tersedia untuk rilis yang didukung, sementara LivePatch Take 28 dan 29 dinyatakan vendor tidak menutup CVE-2026-93616, sehingga server manajemen tetap memerlukan hotfix tersendiri.
Rincian teknis lebih dalam tidak kami muat karena dapat langsung dimanfaatkan terhadap perangkat yang belum ditambal.
Rekomendasi
- Inventarisasi seluruh produk Check Point: server manajemen, Multi-Domain, Log Server, SmartEvent, gateway, dan Spark Firewall. Catat rilis beserta nomor Jumbo Hotfix Take yang terpasang.
- Pasang hotfix sesuai tabel: Jumbo Hotfix Accumulator atau Security Hotfix untuk server manajemen (CVE-2026-93616), serta LivePatch atau Jumbo Hotfix untuk gateway (CVE-2026-85102).
- Batasi akses ke port TCP/19009 pada server manajemen agar hanya dapat dijangkau dari alamat tepercaya, dan atur Trusted Clients di SmartConsole (Manage & Settings, Permissions & Administrators, Trusted Clients).
- Bila gateway belum dapat ditambal, ikuti mitigasi vendor: nonaktifkan implied rules VPN lalu buat aturan eksplisit hanya untuk peer atau rentang sumber yang dikenal (UDP/500 dan UDP/4500 untuk Site-to-Site VPN; untuk Remote Access VPN tambahkan TCP/443 dan TCP/80 bila dipakai).
- Bagi versi yang sudah akhir masa dukungan (R81.10 dan sebelumnya), rencanakan migrasi karena tambalan reguler tidak akan tersedia.
- Periksa tanda kompromi sebelum dan sesudah penambalan: berkas atau skrip tak dikenal pada server manajemen, akun administrator baru, perubahan kebijakan yang tidak tercatat, serta koneksi keluar yang tidak lazim. CISA mensyaratkan forensic triage sebelum perangkat dianggap bersih.
- Laporkan ke KUTIM-CSIRT melalui kanal pelaporan resmi atau csirt@kutaitimurkab.go.id apabila ditemukan indikasi penyusupan.
Catatan Status Eksploitasi
Berdasarkan katalog CISA KEV, CVE-2026-93616 dan CVE-2026-85102 sama-sama dieksploitasi aktif dan ditambahkan pada 22 September 2026. Perangkat manajemen dan gateway VPN adalah sasaran bernilai tinggi, sehingga penambalan sebaiknya diperlakukan sebagai prioritas tertinggi dan disertai pemeriksaan kompromi.