Nieuws
image

Kritiek lek in Check Point VPN-1 produkten

donderdag 29 juli 2004, 12:11 door Redactie, 2 reacties

ISS X-Force heeft een kritiek lek in verschillende Check Point VPN-1 produkten ontdekt, dat door kwaadaardige personen gebruikt kan worden om een kwetsbaar systeem te compromitteren. Het lek wordt veroorzaakt tijdens het opzetten van een geencrypte connectie in de ASN.1 decoding library. Dit kan, door het opzetten van een VPN verbinding en het sturen van een kwaadaardig pakket, misbruikt worden om een heap overflow te veroorzaken. Succesvolle exploitatie vereist geen authenticatie en kan ertoe leiden dat de aanvaller willekeurige code op het kwetsbare systeem kan uitvoeren. De volgende produkten zijn kwetsbaar:

  • Check Point FireWall-1 GX 2.x
  • Check Point Provider-1
  • Check Point SSL Network Extender
  • Check Point VPN-1 SecureClient
  • Check Point VPN-1 SecuRemote
  • Check Point VPN-1/Firewall-1 NG
  • Check Point VPN-1/FireWall-1 NG with Application Intelligence (AI)
  • Check Point VPN-1/FireWall-1 VSX NG
    Meer informatie staat in deze en deze advisory.
    • Reacties (2)
    30-07-2004, 09:34 door Anoniem
    Hier stond nog geen commentaar, dus bij deze ;-)
    31-07-2004, 01:05 door Anoniem
    Check Point Charlie was toch iets van de Koude Oorlog.
    Wat heeft dat nou met computer security te maken?
    Ach het zijn weer die amerikanen die het weer opblazen?
    Wanneer komt Symantec nu eindelijk met die aparte "Anti-Al
    Qaida-upgrade"?
    Reageren

    Deze posting is gelocked. Reageren is niet meer mogelijk.

    Zoeken
    search