拠点を守るCheck Point機器。Gaiaのどの修正版を確認する？

拠点の機器と、設定や記録を管理するサーバーを確認する

Gaiaは、拠点の通信を守るCheck Pointの機器や、通信ルール・記録をまとめて扱うサーバーに使われる基本ソフトです。メーカーの個別案内には、Force Firewall（フォース・ファイアウォール）、管理・ログ用サーバー、複数環境向けのMulti-Domain（マルチドメイン）の管理・ログ用サーバー、機器群をまとめるMaestro Orchestrator（マエストロ・オーケストレーター）が挙がっています。

CVE-2026-123039は、機器内で動くDynamicCLI（ダイナミック・シーエルアイ、管理操作を処理する常駐機能）にある弱点です。攻撃には、先に機器やサーバー上で権限の少ない利用者として操作できる状態が必要です。そこからroot（ルート、機器の最高権限）を得られるため、通信ルールや記録の改変、機器の停止につながるおそれがあります。

メーカーの深刻度評価はCVSS v3.1で7.8、High（ハイ、高）です。Check Pointが実環境での悪用を確認し、米CISA（サイサ、米国のサイバーセキュリティ機関）も既知悪用一覧に掲載しました。通信を守る機器や管理側サーバーの最高権限に及ぶため、対象を絞って取り上げます。CVE（シー・ブイ・イー）は弱点の識別番号、CVSS（シー・ブイ・エス・エス）は深刻度の指標です。

「R82」と「R82.20」は、適用するTakeが違う

Jumbo Hotfix Accumulator（ジャンボ・ホットフィックス・アキュムレーター）は、同じ版向けの複数の修正をまとめたパッケージです。表の中央列は、Check PointがCVE登録時に示した対象の上限です。右列は11月12日付のリリース情報で、この弱点の修正を確認できたTakeです。

メーカーの個別案内では、表の4系列のほかに、サポートが終了したR81.10とR81も対象です。これらの旧版や、対象上限と修正を確認したTakeの間の番号は、保守会社かメーカーに適用可否と移行先を確認してください。メーカーは、このCVEについてSpark Firewall（スパーク・ファイアウォール）とSmart-1 Cloud（スマートワン・クラウド）を対象外としています。機器と管理サーバーの製品名はそれぞれ確認してください。

すぐに更新できない場合

メーカーは、DynamicCLIの機能停止を許容できる場合に、担当者が公式手順で常駐処理を停止し、自動で立ち上がらないようにする方法を案内しています。一部の管理用コマンドが使えなくなるため、止まる操作と代替の管理経路を保守会社と確認し、この一時対策が効いていることと、恒久修正を入れる予定を記録してください。

拠点の通信を止める前に、戻し方と再開の条件を決める

1. 機器ごとに更新順と影響を確認。 拠点側の機器と管理側のサーバーを洗い出し、二重化の有無、再起動の要否、通信が止まる拠点と時間を確認します。予備機への切り替えや代替連絡先、夜間対応を含む作業範囲と費用も保守会社に見積もってもらいます。
2. 設定・記録を保全し、復旧先を用意。 設定や管理データの控えを取り、復元に必要なGaiaの版とTake、管理経路を確認します。可能なら予備機や検証環境で復元を試します。保守担当者はメーカーの案内に沿ってDynamicCLIや認証の記録を照合します。不審な操作が見つかった場合は、再起動や復元を急ぐ前に、隔離と記録の保全を保守会社・メーカーと判断します。
3. 修正と業務通信を両方確認。 各機器で稼働中の版とTakeを記録し、メーカーの確認手順で修正を照合します。管理画面への接続、通信ルール、拠点間VPN（ブイ・ピー・エヌ、離れた拠点を結ぶ通信）、日常使う業務システム、記録の受信を試します。二重化している場合は切り替えも確認します。旧版へ戻す必要がある場合は、再接続する前に一時対策と調査を続ける条件を決めます。

保守会社にそのまま送れる確認文

下の文章を選択してコピーし、拠点名を添えて保守会社に送れます。

自社で確認できるセキュリティ対策を見る →