CVE-2009-1227

सारांश

नोट: इस मुद्दे का विक्रेता द्वारा विवाद किया गया है। Check Point Firewall-1 PKI Web Service में बफर ओवरफ्लो दूरस्थ हमलावरों को TCP पोर्ट 18624 पर लंबे (1) Authorization या (2) Referer HTTP हेडर के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: विक्रेता ने इस मुद्दे का विवाद किया है, यह कहते हुए "Check Point Security Alert Team ने इस रिपोर्ट का विश्लेषण किया है। हमने HFA के साथ और बिना HFA के NG FP2 और उससे ऊपर के सभी VPN-1 संस्करणों पर हमले को दोहराने का प्रयास किया है। यह मुद्दा दोहराया नहीं गया। हमने प्रासंगिक कोड का गहन विश्लेषण किया है और सत्यापित किया है कि हम इस हमले से सुरक्षित हैं। हम मानते हैं कि यह हमला Check Point ग्राहकों के लिए कोई जोखिम पैदा नहीं करता है।" इसके अलावा, मूल शोधकर्ता, जिसकी विश्वसनीयता 20090407 तक अज्ञात है, यह भी कहता है कि यह मुद्दा "एक पेन-टेस्ट के दौरान खोजा गया था जहाँ ग्राहक आगे विश्लेषण की अनुमति नहीं देगा।"

• Check Point Firewall-1 - PKI Web Service HTTP Header Remote Overflowएक्सप्लॉइट

  Bugs NotHugs · hardware · 30 मार्च 2009