CVE-2009-1227
** DISPUTADA ** NOTA: este problema ha sido disputado por el proveedor. desbordamiento de buffer en PKI Web Service en Check Point Firewall-1 PKI Web...
- Publicado
- 2 abr 2009
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 30 mar 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CBajo · próximos 30 días
- Percentil
- 94,2 %
- Fecha del modelo
- 16 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
** DISPUTADA ** NOTA: este problema ha sido disputado por el proveedor. desbordamiento de buffer en PKI Web Service en Check Point Firewall-1 PKI Web Service permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una cabecera larga (1) Authorization o (2) Referer HTTP en el puerto TCP 18624. NOTA: el proveedor ha disputado este problema diciendo que 'el equipo de alertas de seguridad de Check Point ha analizado este informe. hemos intentado reproducir el ataque sobre todas las versiones de VPN-1 desde NG FP2 y más arriba con y sin HFAs. El problema no fue reproducido. Hemos realizado un análisis completo del código relevante y verificado que estamos seguros contra este ataque. Consideramos que este ataque no supone ningún riesgo para los clientes de Check Point.' Además, el investigador original, cuyo nivel de confianza es desconocido desde el 7 de abril del 2009, también dice que el problema 'fue descubierto durante una prueba de penetración (pen-test) donde el cliente no permitió más análisis.'
Fuentes
Bugs NotHugs · hardware · 30 mar 2009
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.