CVE-2009-1227 in Firewall-1 PKI Web Service
الملخص
بحسب VulDB • 24/05/2026
** مُتَنَازع عَلَيْهِ ** ملاحظة: هذا الأمر مُتَنَازع عليه من قِبل البائع. يوجد تجاوز في المخزن المؤقت (Buffer overflow) في خدمة ويب PKI الخاصة بجدار حماية Check Point Firewall-1 PKI Web Service، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية عبر عنوان HTTP طويل (1) Authorization أو (2) Referer إلى المنفذ TCP 18624. ملاحظة: البائع قد تنازع على هذا الأمر، قائلاً "قام فريق تنبيهات الأمان في Check Point بتحليل هذا التقرير. لقد حاولنا إعادة إنتاج الهجوم على جميع إصدارات VPN-1 بدءاً من NG FP2 وما فوق، مع وبدون تصحيحات أمنية (HFAs). لم يتم إعادة إنتاج المشكلة. أجرينا تحليلاً شاملاً للكود ذي الصلة وتأكدنا من أننا محصنون ضد هذا الهجوم. نعتبر هذا الهجوم لا يشكل أي خطر على عملاء Check Point." بالإضافة إلى ذلك، الباحث الأصلي، الذي لم تكن موثوقيته معروفة اعتباراً من 20090407، يذكر أيضاً أن المشكلة "اكتُشفت أثناء اختبار اختراق حيث لم يسمح العميل بمزيد من التحليل."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.