CVE-2004-0469
Kritik
Açıklama
Check Point VPN-1 ve FireWall-1 NG ürünlerinin VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 ve NG FP3 HFA-325 veya VPN-1 SecuRemote/SecureClient R56 öncesindeki sürümlerinde, ISAKMP işlevselliğindeki bir arabellek taşması, uzaktaki saldırganların VPN tünel müzakeresi sırasında rastgele kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı92. yüzdelik%5
ÜrünCheckpoint Firewall-1
Yayın7 Tem 2004
İlk görülme7 Tem 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint firewall-1 | Aralık belirtilmemiş, 2.0, 2.0.1 | — |
| checkpoint next_generation | Aralık belirtilmemiş | — |
| checkpoint ng-ai | r54, r55 | — |
| checkpoint vpn-1 | vsx_2.0.1, vsx_ng_with_application_intelligence | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.