CVE-2000-0482
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.
Ocena ryzyka
Atakujący mogą zablokować dostęp do usług chronionych przez zaporę, co prowadzi do przestojów w działaniu organizacji.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie filtracji pakietów, aby zminimalizować ryzyko ataków typu DoS.
Inne podatności w Check Point Firewall-1
Zobacz wszystkie- CVE-2000-0150Wysokie
Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.
- CVE-1999-0675Średnie
FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.
- CVE-1999-1204Wysokie
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
Oryginalny opis (angielski, źródło NVD)
Check Point Firewall-1 allows remote attackers to cause a denial of service by sending a large number of malformed fragmented IP packets.