CVE-2009-1227

QEYD: bu problem vendor tərəfindən mübahisələndirilmişdir. Check Point Firewall-1 PKI Web Service-dəki PKI Web Service komponentində baş verən bufer daşması uzaqdakı hücumçulara TCP 18624 portuna göndərilən uzun (1) Authorization və ya (2) Referer HTTP başlıqları vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir. QEYD: vendor bu problemi mübahisələndirərək bildirib ki, "Check Point Təhlükəsizlik Xəbərdarlıq Komandası bu hesabatı analiz etmişdir. Biz hücumu NG FP2 və daha yuxarı bütün VPN-1 versiyalarında HFA ilə və HFA olmadan təkrar istehsal etməyə çalışmışıq. Problem təkrar istehsal olunmadı. Müvafiq kodun hərtərəfli analizini aparmışıq və bu hücuma qarşı təhlükəsiz olduğumuzu təsdiqləmişik. Hesab edirik ki, bu hücum Check Point müştəriləri üçün heç bir risk yaratmır." Əlavə olaraq, 20090407 tarixinə kimi etibarlılığı məlum olmayan orijinal tədqiqatçı da bildirir ki, problem "müştərinin daha geniş analizə icazə vermədiyi sızma testi zamanı aşkar edilmişdir".