CVE-2000-1037

요약

Check Point Firewall-1 세션 에이전트 3.0~4.1은 잘못된 사용자 이름과 잘못된 비밀번호에 대해 서로 다른 오류 메시지를 생성하므로, 원격 공격자가 유효한 사용자 이름을 확인하고 무차별 대입 공격을 통해 비밀번호를 추측할 수 있습니다.

• Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (1)익스플로잇

  Nelson Brito · multiple · 2000. 8. 15.

• Check Point Software Firewall-1 3.0/1 4.0/1 4.1 - Session Agent Dictionary Attack (2)익스플로잇

  Gregory Duchemin · multiple · 2000. 10. 1.