CVE-2001-1171 in Firewall-1

Tóm tắt

Bởi VulDB • 13/05/2026

Check Point Firewall-1 3.0b đến 4.0 SP1 làm theo liên kết tượng trưng (symlinks) và tạo một tệp tạm thời .cpp có thể ghi bởi tất cả người dùng (world-writable) khi biên dịch các quy tắc chính sách, điều này có thể cho phép người dùng cục bộ nâng cao đặc quyền hoặc sửa đổi chính sách tường lửa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 01/04/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18049
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00345
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1171
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1171/