Katalog CVE
CVE-2000-0339
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.26%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
ZoneAlarm w wersji 2.1.10 i wcześniejszych nie filtruje pakietów UDP z portem źródłowym 67, co pozwala zdalnym atakującym na obejście reguł zapory.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań w sieci, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ZoneAlarm do najnowszej wersji, aby zlikwidować tę lukę w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
ZoneAlarm 2.1.10 and earlier does not filter UDP packets with a source port of 67, which allows remote attackers to bypass the firewall rules.