CH azonosító
CH-6948Angol cím
Check Point IPSO DES Encryption Input Handling WeaknessFelfedezés dátuma
2012.06.04.Súlyosság
AlacsonyÖsszefoglaló
A Check Point IPSO sérülékenysége vált ismertté, amelyet kihasználva a támadók brute force támadásokat hajthatnak végre.
Leírás
A sérülékenységet a FreeBSD-ben használt DES implementáció crypt() függvényének hibája okozza, amelyről további információ az alábbi hivatkozáson találhat:
CERT-Hungary CH-6929
A sérülékenységet a 6.2 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: supportcenter.checkpoint.com
CVE-2012-2143 - NVD CVE-2012-2143
CERT-Hungary CH-6929
SECUNIA 49342