BUGTRAQ ID: 32306
Check Point VPN-1 Power和UTM都是Check Point开发的防火墙类产品。
如果远程攻击者向VPN-1 Power和UTM所发送的特制报文被端口地址翻译(PAT)映射到内部设备上的端口的话,生成的ICMP错误报文中可能会包含有关内部网络的信息。此时如果存活时间(TTL)设置的过低的话,上述防火墙产品就无法正确的过滤ICMP报文中的封装IP头,导致泄露内部IP地址。
Check Point Software VPN-1 UTM NGX R65
Check Point Software VPN-1 Power
Check Point Software
--------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.checkpoint.com target=_blank>http://www.checkpoint.com</a>
暂无评论