Check Point IPSO DES titkosítás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Check Point IPSO 6.x

Összefoglaló

A Check Point IPSO sérülékenysége vált ismertté, amelyet kihasználva a támadók brute force támadásokat hajthatnak végre.

Leírás

A sérülékenységet a FreeBSD-ben használt DES implementáció crypt() függvényének hibája okozza, amelyről további információ az alábbi hivatkozáson találhat:
CERT-Hungary CH-6929

A sérülékenységet a 6.2 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: supportcenter.checkpoint.com
CVE-2012-2143 - NVD CVE-2012-2143
CERT-Hungary CH-6929
SECUNIA 49342