CVE-2009-1227 in Firewall-1 PKI Web Service
要約
〜によって VulDB • 2026年06月05日
**論争あり** 注意: この問題はベンダーによって異議が唱えられています。Check Point Firewall-1 PKI Web ServiceのPKI Web Serviceにおけるバッファオーバーフローにより、リモート攻撃者は長さの長い(1) Authorizationまたは(2) Referer HTTPヘッダをTCPポート18624に対して送信することで、サービス拒否（クラッシュ）を引き起こし、さらに任意のコードを実行できる可能性があります。注意: ベンダーはこの問題に異議を唱えており、「Check Point Security Alert Teamは本レポートを分析しました。NG FP2以降のすべてのVPN-1バージョンにおいて、HFAあり・なしの両方で攻撃の再現を試みましたが、問題は再現されませんでした。関連コードについて徹底的な分析を行い、この攻撃に対して安全であることを確認しました。当社は、この攻撃がCheck Point顧客にとってリスクをもたらすものではないと考えています。」と述べています。さらに、2009年4月7日時点で信頼性が不明である元の研究者も、「本問題はクライアントによるさらなる分析を許可しないペネトレーションテスト中に発見された」と述べています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.