CVE-2000-1037

概要

Check Point Firewall-1 セッションエージェント 3.0 から 4.1 は、無効なユーザー名と無効なパスワードに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者が有効なユーザー名を特定し、ブルートフォース攻撃によってパスワードを推測できる可能性があります。

• Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (1)エクスプロイト

  Nelson Brito · multiple · 2000/08/15

• Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (2)エクスプロイト

  Gregory Duchemin · multiple · 2000/10/01