CVE-2000-0150
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do serwera FTP, co może prowadzić do wycieku danych lub innych działań szkodliwych dla organizacji.
Rekomendacja
Zaleca się aktualizację Firewall-1 do najnowszej wersji oraz skonfigurowanie dodatkowych zabezpieczeń na serwerze FTP, aby zminimalizować ryzyko.
Inne podatności w Check Point Firewall-1
Zobacz wszystkie- CVE-2000-0482Średnie
Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.
- CVE-1999-0675Średnie
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
- CVE-1999-1204Wysokie
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
Oryginalny opis (angielski, źródło NVD)
Check Point Firewall-1 allows remote attackers to bypass port access restrictions on an FTP server by forcing it to send malicious packets that Firewall-1 misinterprets as a valid 227 response to a client's PASV attempt.