CVE-2026-50751-Mitigation-Scripts

SK から複数の緩和策を利用できます。https://support.checkpoint.com/results/sk/sk185033

1. レガシークライアントサポートを無効にする。
2. リモートアクセスを IKE v2 のみに構成する。

これらの両方の変更に対するスクリプトがあります。 サポートされている IKEv2 クライアントを理解するために、https://support.checkpoint.com/results/sk/sk166415 をお読みください。

SMS

1 を実施してレガシークライアントを無効にする場合は、disable_legacy_clients.SMS.sh をダウンロードし、マネージャーのコマンドラインから実行してください。実行可能にするために chmod +x disable_legacy_clients.SMS.sh を必ず行ってください。 注意: これは汎用オブジェクトを使用し、DBEDIT と同じリスクを伴います。

単純に IKE v2 に切り替えたい場合は、次の1行コマンドで実行できます。 mgmt_cli -r true set global-properties remote-access.vpn-authentication-and-encryption.encryption-method "ike_v2_only"

MDS

このスクリプトは Check Point マルチドメインセキュリティ管理環境向けです。MDS サーバー上の各構成済みドメインをループし、上記 SMS と同様にレガシークライアントまたは IKEv2 の変更を適用します。

目的

繰り返しますが、2つのスクリプトがあります。

1. disable_legacy_clients_MDS.sh は、MDS 内の各ドメイン上の各ゲートウェイオブジェクトでレガシークライアントのチェックボックスを無効にします。すべてのドメインを一度にループするため、時間がかかる場合があります。再度注意: これは汎用オブジェクトを使用し、DBEDIT と同じリスクを伴います。
2. switch_ikev2_mds.sh は、各ドメインで次の Management API 変更を適用します。 mgmt_cli -r true set global-properties remote-access.vpn-authentication-and-encryption.encryption-method "ike_v2_only"

要件

MDS 管理サーバーから実行 Check Point Management API が有効であること シェルで mgmt_cli が利用可能であること スクリプトは MDS 環境に精通した管理者が実行する必要があります スクリプトを実行可能にするために "chmod +x " を使用してください。 ./ で実行してください。