Érintett rendszerek
Check PointVPN-1 Power
VPN-1 UTM
Érintett verziók
Check Point VPN-1 Power NGX R60 - R62, NGX R65, NG AI R55
Check Point VPN-1 UTM NGX R60 - R62, NGX R65, NG AI R55
Összefoglaló
A CheckPoint VPN-1 biztonsági hiányosságát jelentették, mely szolgáltatás megtagadáshoz (DoS) vagy érzékeny információk kiszivárgásához vezethet.
Leírás
A biztonsági hiányosságot egy hiba okozza az IP címek ütközésének kezelésében, ami szolgáltatás megtagadáshoz (DoS) vagy érzékeny információk kiszivárgásához vezethet.
A hiba akkor lép fel, amikor egy távolról csatlakozó kliens olyan IP címmel rendelekezik, ami egy átjáró encryption tartományában is meg van határozva, abban az esetben, ha ez az átjáró rendelkezik egy site-to-site VPN csatornával ahhoz az átjáróhoz, amihez a kliens csatlakozik
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Race condition (Versenyhelyzet)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: supportcenter.checkpoint.com
Gyártói referencia: secureknowledge.checkpoint.com
Egyéb referencia: puresecurity.com.au
SECUNIA 29394
US-CERT 992585