CVE-2009-1227
Açıklama
NOT: bu sorun satıcı tarafından itiraz edilmiştir. Check Point Firewall-1 PKI Web Service içerisindeki PKI Web Service bileşeninde bulunan bir arabellek taşması, uzaktan saldırganların TCP port 18624 üzerinden uzun bir (1) Authorization veya (2) Referer HTTP başlığı aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: satıcı, "Check Point Güvenlik Uyarı Ekibi bu raporu analiz etmiştir. Saldırıyı, NG FP2 ve üzeri tüm VPN-1 sürümlerinde HFA ile ve HFA olmadan yeniden üretmeyi denedik. Sorun yeniden üretilemedi. İlgili kod üzerinde kapsamlı bir analiz gerçekleştirdik ve bu saldırıya karşı güvenli olduğumuzu doğruladık. Bu saldırının Check Point müşterileri için herhangi bir risk oluşturmadığını düşünüyoruz." diyerek bu soruna itiraz etmiştir. Ayrıca, 20090407 tarihi itibarıyla güvenilirliği bilinmeyen orijinal araştırmacı da sorunun "istemcinin daha fazla analize izin vermediği bir sızma testi sırasında keşfedildiğini" belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint firewall-1_pki_web_service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.