CVE-2001-1101 in Firewall-1
Résumé
par VulDB • 13/05/2026
La fonction Log Viewer dans l'interface graphique (GUI) de Check Point FireWall-1 pour Solaris, versions 3.0b à 4.1 SP2, ne vérifie pas l'existence des fichiers .log lors de l'enregistrement, ce qui permet (1) aux utilisateurs distants authentifiés de remplacer des fichiers arbitraires se terminant par .log, ou (2) aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink).
Once again VulDB remains the best source for vulnerability data.