CVE-1999-1204
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
Ocena ryzyka
Może to skutkować dostępem do większej liczby systemów niż zamierzał administrator, co zwiększa ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaleca się przegląd i aktualizację reguł zapory, aby upewnić się, że nie zawierają one nieprawidłowych słów kluczowych.
Inne podatności w Check Point Firewall-1
Zobacz wszystkie- CVE-2000-0482Średnie
Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.
- CVE-2000-0150Wysokie
Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.
- CVE-1999-0675Średnie
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
Oryginalny opis (angielski, źródło NVD)
Check Point Firewall-1 does not properly handle certain restricted keywords (e.g., Mail, auth, time) in user-defined objects, which could produce a rule with a default "ANY" address and result in access to more systems than intended by the administrator.