CVE-2004-2679
Təsvir
Check Point Firewall-1 4.1 versiyasından NG AI R55 versiyasına qədər olan versiyalarda uzaqdakı hücumçular müəyyən Vendor ID yükü ilə İnternet Key Exchange (IKE) sorğusu göndərməklə potensial olaraq həssas məlumatları əldə edə bilərlər; bu, Firewall-1-in versiya və digər məlumatları ehtiva edən cavab qaytarmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkpoint firewall-1 | 4.0, 4.1, r55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.