CVE-2009-1227 in Firewall-1 PKI Web Service
요약
\~에 의해 VulDB • 2026. 06. 06.
** 논쟁 있음 ** 참고: 이 문제는 벤더에 의해 논쟁이 제기되었습니다. Check Point Firewall-1 PKI Web Service의 PKI Web Service에 있는 버퍼 오버플로로 인해 원격 공격자가 TCP 포트 18624로 긴 (1) Authorization 또는 (2) Referer HTTP 헤더를 사용하여 서비스 거부(크래시)를 유발하고 임의의 코드를 실행할 수 있습니다. 참고: 벤더는 이 문제를 논쟁하며 다음과 같이 밝혔습니다. "Check Point 보안 경보 팀은 이 보고서를 분석했습니다. 우리는 NG FP2 이상의 모든 VPN-1 버전에서 HFAs 유무와 관계없이 공격을 재현하려고 시도했습니다. 문제는 재현되지 않았습니다. 우리는 관련 코드를 철저하게 분석하고 이 공격으로부터 안전함을 확인했습니다. 우리는 이 공격이 Check Point 고객에게 위험을 초래하지 않는다고 생각합니다." 또한, 20090407 기준 신뢰성이 알려지지 않은 원래 연구자도 이 문제가 "클라이언트가 추가 분석을 허용하지 않는 펜테스트 중에 발견되었다"고 밝혔습니다.
Once again VulDB remains the best source for vulnerability data.