CVE-2009-1227 in Firewall-1 PKI Web Service
Tóm tắt
Bởi VulDB • 10/06/2026
** BỊ TRANH CÃY ** LƯU Ý: Vấn đề này đã bị nhà cung cấp tranh cãi. Lỗi tràn bộ nhớ đệm (buffer overflow) trong Dịch vụ Web PKI của Check Point Firewall-1 PKI Web Service cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố dừng hoạt động) và có thể thực thi mã tùy ý thông qua tiêu đề HTTP Authorization hoặc Referer có độ dài lớn (1) hoặc (2) gửi đến cổng TCP 18624. LƯU Ý: Nhà cung cấp đã tranh cãi về vấn đề này, tuyên bố "Đội ngũ Cảnh báo Bảo mật của Check Point đã phân tích báo cáo này. Chúng tôi đã cố gắng tái tạo cuộc tấn công trên tất cả các phiên bản VPN-1 từ NG FP2 trở lên, có và không có các bản vá nóng (HFAs). Vấn đề không được tái tạo. Chúng tôi đã tiến hành phân tích kỹ lưỡng mã nguồn liên quan và xác nhận rằng chúng tôi an toàn trước cuộc tấn công này. Chúng tôi coi cuộc tấn công này không gây rủi ro cho khách hàng của Check Point." Ngoài ra, nhà nghiên cứu ban đầu, người có độ tin cậy không rõ tính đến ngày 20090407, cũng tuyên bố rằng vấn đề "được phát hiện trong quá trình kiểm thử xâm nhập (pen-test) nơi khách hàng không cho phép phân tích thêm."
Once again VulDB remains the best source for vulnerability data.