Check Point Firewall-1 SmartDashboard过滤器缓冲区溢出漏洞-安全小百科

Check Point Firewall-1 SmartDashboard过滤器缓冲区溢出漏洞

漏洞ID	1201875	漏洞类型	边界条件错误
发布时间	2004-03-15	更新时间	2005-10-20
CVE编号	CVE-2004-1860	CNNVD-ID	CNNVD-200412-195
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-195

|漏洞详情

CheckPointFirewall-1是一款高性能防火墙。CheckPointFirewall-1SmartDashboard存在缓冲区溢出问题，远程攻击者可以利用这个漏洞以管理员权限在系统上执行任意指令。当SmartTracker工具用于增加防火墙过滤器给Firewall-1时存在问题，攻击者可以通过过滤器行提供超多数据而触发缓冲区溢出，由于访问SmartDashboard需要管理员权限，因此不能作为安全漏洞来考虑，目前还没有详细漏洞细节提供。

|参考资料

来源:XF
名称:fw1-smartdashboard-bo(15539)
链接:http://xforce.iss.net/xforce/xfdb/15539
来源:SECTRACK
名称:1009490
链接:http://securitytracker.com/id?1009490
来源:BUGTRAQ
名称:20040325CheckPointSmartDashboardBufferOverflow
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108023281112510&w;=2
来源:BID
名称:9870
链接:http://www.securityfocus.com/bid/9870
来源:OSVDB
名称:4412
链接:http://www.osvdb.org/4412
来源：NSFOCUS
名称：6185
链接：http://www.nsfocus.net/vulndb/6185

相关推荐: PhotoADay Pad_selected Parameter Cross-Site Scripting Vulnerability

PhotoADay Pad_selected Parameter Cross-Site Scripting Vulnerability 漏洞ID 1098013 漏洞类型 Input Validation Error 发布时间 2004-08-23 更新时间 …

文章版权归作者所有，未经允许请勿转载。

THE END