Avis du CERT-FR
Objet : Vulnérabilité dans les produits Check Point
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Check Point Connectra ;
- Check Point Integrity ;
- Check Point IPS-1 ;
- Check Point IPSO ;
- Check Point Security Management ;
- Check Point SmartCenter.
- Check Point UTM-1 Edge ;
- Check Point VPN-1 Power VSX ;
- Check Point VPN-1 Power/UTM ;
Résumé
Une vulnérabilité présente dans les équipements Check Point permet à un utilisateur distant malintentionné de provoquer un déni de service.
Description
Une vulnérabilité est présente dans la mise en œuvre du protocole TCP sur les équipements Check Point. Cette faille permet à un utilisateur distant malintentionné de provoquer un déni de service de l'équipement vulnérable au moyen de paquets TCP/IP construits de façon particulière.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité Check Point sk42723 et sk 42725 du 08 septembre 2009 :
http://supportcontent.checkpoint.com/solutions?id=42723 -
Bulletins de sécurité Check Point sk42723 et sk 42725 du 08 septembre 2009 :
http://supportcontent.checkpoint.com/solutions?id=42725 -
Référence CVE CVE-2008-4609
https://www.cve.org/CVERecord?id=CVE-2008-4609
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 septembre 2009 | version initiale. |