구조화 근거시스템 변경 없음
Eclipse Foundation Eclipse Open VSX, open vsx가 Check Point Security Advisory/SK의 영향 제품·릴리스·기능 조건에 해당하는지 Gaia 버전, Jumbo Hotfix Take, ClusterXL/VSX/Maestro, Management Server 상태를 확인합니다.Check Point 제품은 Linux/RPM/APT 같은 OS 패키지 명령이 아니라 Check Point Security Advisory/SK, Jumbo Hotfix Take, CPUSE installed package, 장비 show version all 결과 기준으로 판단합니다.Security Management Server와 Security Gateway의 조치 기준이 다를 수 있으므로 한쪽만 패치하고 전체 완료 처리하지 않습니다.ClusterXL, VSX, Maestro 환경은 모든 member/security group/orchestrator의 버전·sync/failover 상태를 확인합니다.
확인 명령
# Check Point Security Advisory/SK에서 CVE-2026-13323의 Affected Products, Vulnerable Versions, Fixed Take/Hotfix, Workaround를 먼저 확인합니다.
# Gaia OS/Check Point 버전과 설치 패키지를 확인합니다.
show version all
show installer packages installed
show installer cpinfo
fw ver
cpinfo -y all
# ClusterXL/VSX/Maestro/이중화 구성은 구성별 상태를 확인합니다.
cphaprob state
cphaprob -a if
cphaprob syncstat
cpwd_admin list
# 관리 서버/정책/원격접속 노출 조건을 확인합니다.
# SmartConsole: Gateways & Servers > 대상 Gateway/Cluster/Management > Version/Jumbo Take/Software Blades
# Gaia Portal: Software Updates > Current Version / Available Updates
# VPN Remote Access, Mobile Access, IPsec VPN, IPS, HTTPS Inspection, Gaia Portal/SSH 노출 여부 확인- 예상 결과
- 영향 가능 예시: 권고 SK의 영향 Take 또는 영향 버전에 포함되면 조치 대상입니다.ClusterXL/Management/Gateway별 적용 범위를 분리 확인합니다./ 버전 기준 통과 예시: 권고 Take/Hotfix 기준을 충족하고 이중화 상태가 정상인 경우 완료 후보입니다.정책 설치와 업무 트래픽을 추가 확인합니다.
- 판정·성공 기준
- 권고 SK의 영향 Take 또는 영향 버전에 포함되면 조치 대상입니다.ClusterXL/Management/Gateway별 적용 범위를 분리 확인합니다.권고 Take/Hotfix 기준을 충족하고 이중화 상태가 정상인 경우 완료 후보입니다.정책 설치와 업무 트래픽을 추가 확인합니다.
- 실패 시 조치
- 영향 제품·Take·Hotfix가 확정되지 않은 경우 ClusterXL/VSX/Maestro 상태가 정상 아닌 경우 백업·롤백·정책 설치 계획이 확인되지 않은 경우 권고 SK에서 Fixed Take/Hotfix와 Workaround/Mitigation 제공 여부를 확인합니다.정책 설치 상태, SmartConsole 버전, 관리 서버/게이트웨이 호환성, 백업·스냅샷·롤백 계획을 확인합니다.VPN/Mobile Access/HTTPS Inspection/IPS/Gaia Portal/SSH 노출 상태를 권고 조건과 대조합니다.