Check Point FireWall-1, zranitelný PKI Web Service
26.07.2006Check Point FireWall-1 s R55W HFA2 a staršími obsahuje chybu v zabudovaném web serveru (defaultně běžícím na portu 18264/TCP). Chyba se projeví při zpracování HTTP požadavků, které obsahují zakódované znaky. Odesláním takového zákeřného HTTP požadavku na postižený FW může vzdálený útočník získat přístup k souborům z daného systému. Check Point vydal opravu dostupnou skrze R55W HFA3.
Zpět