Nokia Firewall Appliances IPSO和VPN-1/FireWall信息泄露漏洞

漏洞ID	1205229	漏洞类型	未知
发布时间	2001-10-08	更新时间	2001-10-08
CVE编号	CVE-2001-1431	CNNVD-ID	CNNVD-200110-031
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/89696
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200110-031

|漏洞详情

运行IPSO3.3版本和VPN-1/FireWall-14.1ServicePack3，IPSO3.4版本和VPN-1/FireWall-14.1ServicePack4，以及IPSO3.4版本，或IPSO3.4.1版本和VPN-1/FireWall-14.1ServicePack5的NokiaFirewallAppliances，在配置有SYNDefender的ActiveGateway模式时，不正确重写TCP三次握手使用的NATIP地址的三个数据包，远程攻击者可以利用该漏洞获取敏感信息。

|受影响的产品

Nokia Firewall Appliance Ipso 3.41

Nokia Firewall Appliance Ipso 3.4

Nokia Firewall Appliance Ipso 3.3

Check Point Software VPN-1 4.1 SP4

Check Point Software VPN-1 4.1 SP3

|参考资料

来源:US-CERTVulnerabilityNote:VU#258731
名称:VU#258731
链接:http://www.kb.cert.org/vuls/id/258731
来源:XF
名称:nokia-cp-packet-retransmission(8293)
链接:http://xforce.iss.net/xforce/xfdb/8293

相关推荐: ht://dig Remote Command Execution Vulnerability

ht://dig Remote Command Execution Vulnerability 漏洞ID 1104420 漏洞类型 Input Validation Error 发布时间 1999-12-09 更新时间 1999-12-09 CVE编号 N/A…