CVE-2009-1227

요약

참고: 이 문제는 공급업체에 의해 논란이 되었습니다. Check Point Firewall-1 PKI Web Service의 PKI Web Service에는 버퍼 오버플로가 존재하여, 원격 공격자가 TCP 포트 18624로 긴 (1) Authorization 또는 (2) Referer HTTP 헤더를 전송함으로써 서비스 거부(충돌)를 일으키고 잠재적으로 임의 코드를 실행할 수 있습니다. 참고: 공급업체는 이 문제에 대해 이의를 제기하며 다음과 같이 밝혔습니다. "Check Point 보안 경보 팀은 이 보고서를 분석했습니다. 우리는 HFA가 있거나 없는 NG FP2 이상의 모든 VPN-1 버전에서 공격을 재현하려고 시도했습니다. 이 문제는 재현되지 않았습니다. 우리는 관련 코드에 대한 철저한 분석을 수행했으며 이 공격에 대해 안전하다는 것을 확인했습니다. 우리는 이 공격이 Check Point 고객에게 어떤 위험도 제기하지 않는다고 생각합니다." 또한, 20090407 현재 신뢰성이 알려지지 않은 원래 연구자는 이 문제가 "고객이 추가 분석을 허용하지 않은 침투 테스트 중에 발견되었다"고 밝혔습니다.

• Check Point Firewall-1 - PKI Web Service HTTP Header Remote Overflow익스플로잇

  Bugs NotHugs · hardware · 2009. 3. 30.