Checkpoint VPN-1 információ kiszivárogtatási sérülékenység

2008. november 20. 23:00

CH azonosító

CH-1745

Felfedezés dátuma

2008.11.20.

Súlyosság

Alacsony

Érintett rendszerek

Check Point
VPN-1 Power
VPN-1 UTM
VPN-1/FireWall-1 NGX

Érintett verziók

Check Point VPN-1 Power NGX
Check Point VPN-1 UTM NGX
Check Point VPN-1/FireWall-1 NGX

Összefoglaló

A Checkpoint VPN-1 termékek egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók érzékeny információkhoz juthatnak.

Leírás

A Checkpoint VPN-1 termékek egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók érzékeny információkhoz juthatnak.

A sérülékenységet a PAT (port address translation) egy hibája okozza, mikor ICMP idő túllépés üzenetekkel válaszol. Ez kihasználható például a tűzfal menedzsment szerver belső IP címének megszerzésére, egy speciálisan erre a célra készített csomag küldésével a 18264/TCP portnak, amely alacsony TTL (time-to-live) értékkel rendelkezik.

Megoldás

A gyártó az ICMP hibák blokkolását ajánlja.

Legfrissebb sérülékenységek

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

Tovább a sérülékenységekhez »

Checkpoint VPN-1 információ kiszivárogtatási sérülékenység