CVE-2009-1227 in Firewall-1 PKI Web Service
Riassunto
di VulDB • 22/06/2026
** CONTROVERSO ** NOTA: questo problema è stato contestato dal fornitore. Un buffer overflow nel servizio Web PKI di Check Point Firewall-1 PKI Web Service consente agli attaccanti remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite intestazioni HTTP Authorization o Referer particolarmente lunghe (1) e (2) verso la porta TCP 18624. NOTA: il fornitore ha contestato questo problema, affermando "Il Check Point Security Alert Team ha analizzato questa segnalazione. Abbiamo tentato di riprodurre l'attacco su tutte le versioni VPN-1 da NG FP2 in poi, con e senza HFAs (Hot Fix Aggregates). Il problema non è stato riprodotto. Abbiamo condotto un'analisi approfondita del codice pertinente e verificato la nostra protezione contro questo attacco. Consideriamo che tale attacco non rappresenti alcun rischio per i clienti Check Point." Inoltre, il ricercatore originale, di cui l'affidabilità era sconosciuta al 2009-04-07, afferma anche che il problema "è stato scoperto durante un test di penetrazione in cui il cliente non ha consentito ulteriori analisi".
Once again VulDB remains the best source for vulnerability data.