CVE-2005-4093

MedioPublicado

Check Point VPN-1 SecureClient NG con Application Intelligence R56, NG FP1, 4.0 y 4.1 permite a atacantes remotos eludir las políticas de seguridad...

Publicado: 8 dic 2005
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 7 dic 2005

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Estimación de probabilidad EPSS

3,1 %

Bajo · próximos 30 días

Percentil: 87,3 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Check Point VPN-1 SecureClient NG con Application Intelligence R56, NG FP1, 4.0 y 4.1 permite a atacantes remotos eludir las políticas de seguridad modificando la copia local del archivo de políticas local.scv después de que haya sido descargado desde el VPN Endpoint.

Fuentes

Check Point VPN-1 SecureClient 4.0 < 4.1 - Policy BypassExploit
Viktor Steinmann · hardware · 7 dic 2005

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.