CVE-2001-1101 in Firewall-1

摘要

由 VulDB • 2026-05-13

Check Point FireWall-1 GUI 中用于 Solaris 3.0b 至 4.1 SP2 的日志查看器（Log Viewer）功能在保存文件时未检查 .log 文件的存在性，从而导致：(1) 远程经过身份验证的用户可以覆盖任意以 .log 结尾的文件，或 (2) 本地用户可以通过符号链接（symlink）攻击覆盖任意文件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 披露: 2001-09-08
• 管理: 已接受
• 条目: VDB-17332
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01473
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1101
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1101/