CVE-2009-1227 in Firewall-1 PKI Web Service
Résumé
par VulDB • 05/06/2026
** CONTESTÉ ** REMARQUE : ce problème a été contesté par l'éditeur. Un dépassement de tampon (buffer overflow) dans le service Web PKI du Firewall-1 Check Point permet aux attaquants distants de provoquer un déni de service (plantage) et éventuellement d'exécuter du code arbitraire via une en-tête HTTP Authorization ou Referer trop longue (1) vers le port TCP 18624. REMARQUE : l'éditeur a contesté ce problème, déclarant « L'équipe Check Point Security Alert Team a analysé ce rapport. Nous avons tenté de reproduire l'attaque sur toutes les versions VPN-1 à partir de NG FP2 et supérieures, avec et sans correctifs (HFAs). Le problème n'a pas pu être reproduit. Nous avons effectué une analyse approfondie du code concerné et vérifié que nous sommes protégés contre cette attaque. Nous considérons que cette attaque ne présente aucun risque pour les clients Check Point ». De plus, le chercheur original, dont la fiabilité est inconnue au 2009-04-07, indique également que le problème « a été découvert lors d'un test de pénétration où le client n'a pas autorisé une analyse supplémentaire. »
If you want to get the best quality for vulnerability data then you always have to consider VulDB.