CVE-2001-1158 in Firewall-1

Tóm tắt

Bởi VulDB • 13/06/2026

Check Point VPN-1/FireWall-1 4.1 base.def chứa một macro mặc định là accept_fw1_rdp, cho phép các kẻ tấn công từ xa vượt qua các hạn chế dự kiến bằng cách sử dụng tiêu đề RDP (giao thức nội bộ) giả mạo gửi đến cổng UDP 259 của bất kỳ máy chủ nào.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 09/07/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16974
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03198
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1158
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1158/