CVE-2009-1227

ملخص

ملاحظة: هذه القضية محل نزاع من قِبل البائع. يسمح تجاوز سعة المخزن المؤقت في خدمة Check Point Firewall-1 PKI Web Service للمهاجمين عن بُعد بالتسبب في رفض الخدمة (انهيار) وربما تنفيذ تعليمات برمجية عشوائية عبر رأس HTTP طويل (1) Authorization أو (2) Referer إلى منفذ TCP 18624. ملاحظة: نازع البائع في هذه القضية، معلنًا "قام فريق تنبيه الأمن في Check Point بتحليل هذا التقرير. حاولنا إعادة إنتاج الهجوم على جميع إصدارات VPN-1 من NG FP2 وما فوقها مع وبدون HFAs. لم يُعَد إنتاج القضية. أجرينا تحليلًا شاملاً للكود ذي الصلة وتحققنا من أننا محميون ضد هذا الهجوم. نعتبر هذا الهجوم لا يشكل أي خطر على عملاء Check Point." بالإضافة إلى ذلك، صرّح الباحث الأصلي، الذي لا يُعرف مدى موثوقيته اعتبارًا من 20090407، أيضًا أن القضية "اكتُشفت أثناء اختبار اختراق حيث لم يسمح العميل بإجراء مزيد من التحليل."

• Check Point Firewall-1 - PKI Web Service HTTP Header Remote Overflowاستغلال

  Bugs NotHugs · hardware · 30‏/03‏/2009