CVE-1999-0675
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
Ocena ryzyka
Atakujący może zablokować dostęp do usług chronionych przez FireWall-1, co prowadzi do przerw w działaniu systemów i usług w organizacji.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz zastosowanie filtrów, aby zablokować nieautoryzowane pakiety UDP kierowane na port 0.
Inne podatności w Check Point FireWall-1
Zobacz wszystkie- CVE-2000-0482Średnie
Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.
- CVE-2000-0150Wysokie
Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.
- CVE-1999-1204Wysokie
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
Oryginalny opis (angielski, źródło NVD)
Check Point FireWall-1 can be subjected to a denial of service via UDP packets that are sent through VPN-1 to port 0 of a host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS