KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur untuk mewaspadai kerentanan kritis pada Check Point Security Gateway yang teridentifikasi dengan nomor CVE-2026-50751. Kerentanan ini memperoleh skor CVSS v3.1 sebesar 9.3 (Critical) dan telah masuk dalam katalog Known Exploited Vulnerabilities (KEV) CISA.
Check Point Security Gateway banyak digunakan sebagai firewall dan gerbang VPN akses jarak jauh pada instansi pemerintah, sehingga kerentanan yang memungkinkan pintas autentikasi VPN ini berpotensi membuka akses ke jaringan internal.
Ikhtisar
CVE-2026-50751 merupakan kerentanan improper authentication (CWE-287) pada mekanisme validasi sertifikat layanan Remote Access dan Mobile Access yang menggunakan protokol pertukaran kunci IKEv1 yang telah usang (deprecated). Celah pada alur logika ini memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk membangun koneksi VPN akses jarak jauh tanpa kata sandi pengguna yang sah.
Dampak
Eksploitasi yang berhasil dapat memberi penyerang konsekuensi sebagai berikut:
- Pintas autentikasi pengguna dan pembentukan koneksi VPN tidak sah ke jaringan organisasi.
- Akses ke sumber daya internal yang seharusnya hanya dapat dijangkau pengguna terotorisasi.
- Pijakan awal untuk pergerakan lateral, pencurian data, atau penyebaran perangkat jahat di jaringan internal.
Sistem yang Terdampak
| Produk | Kondisi Terdampak | Perbaikan |
|---|---|---|
| Check Point Quantum Security Gateway | Mengaktifkan Remote Access / Mobile Access dengan protokol IKEv1 yang usang | Pasang hotfix sesuai sk185033 |
Detail Teknis
Akar masalah berada pada logic flow weakness dalam proses validasi sertifikat pada pertukaran kunci IKEv1. Karena protokol IKEv1 sudah usang, alur validasi sertifikatnya tidak menerapkan pemeriksaan yang memadai, sehingga penyerang yang tidak terautentikasi dapat melewati verifikasi identitas dan menegosiasikan terowongan VPN akses jarak jauh tanpa memiliki kredensial yang valid.
Check Point telah merilis hotfix penting untuk menambal kerentanan pada implementasi protokol IKEv1 yang usang tersebut.
Rekomendasi
- Pasang hotfix. Terapkan pembaruan keamanan yang dirujuk pada Check Point sk185033 untuk seluruh gerbang yang terdampak.
- Nonaktifkan IKEv1. Jika tidak diperlukan, nonaktifkan protokol IKEv1 yang usang dan gunakan IKEv2.
- Tinjau koneksi VPN. Periksa log koneksi VPN untuk mendeteksi sesi yang tidak dikenali atau tidak sah.
- Perketat autentikasi. Terapkan autentikasi multifaktor (MFA) pada akses VPN jarak jauh.
- Pantau aktivitas. Aktifkan pemantauan dini terhadap upaya negosiasi VPN yang mencurigakan.
Perangkat Daerah yang menggunakan Check Point Security Gateway dan membutuhkan pendampingan teknis dapat menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi.
Referensi
- NVD — CVE-2026-50751
- Check Point — sk185033 — Security Update
- Check Point Blog — Important Hotfix for Vulnerabilities in Deprecated IKEv1 VPN Protocol
- CISA — Known Exploited Vulnerabilities Catalog