CVE-2000-1037: يعمل وكيل جلسة Check Point Firewall-1 من الإصدار 3.0 حتى 4.1 على توليد رسائل خطأ مختلفة لأسماء المستخدمين غير الصالحة مقارنةً بكلمات المرور غير الصالحة، مما... | Kitploit

CVE-2000-1037

عاليتم النشر

يعمل وكيل جلسة Check Point Firewall-1 من الإصدار 3.0 حتى 4.1 على توليد رسائل خطأ مختلفة لأسماء المستخدمين غير الصالحة مقارنةً بكلمات المرور غير الصالحة، مما...

تم النشر: 29‏/11‏/2000
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 15‏/08‏/2000

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

3.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يعمل وكيل جلسة Check Point Firewall-1 من الإصدار 3.0 حتى 4.1 على توليد رسائل خطأ مختلفة لأسماء المستخدمين غير الصالحة مقارنةً بكلمات المرور غير الصالحة، مما يسمح للمهاجمين عن بُعد بتحديد أسماء المستخدمين الصالحة وتخمين كلمة المرور عبر هجوم القوة الغاشمة.

المصادر

Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (1)استغلال
Nelson Brito · multiple · 15‏/08‏/2000
Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (2)استغلال
Gregory Duchemin · multiple · 01‏/10‏/2000

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.