JVNTA04-036A
CheckPoint Firewall-1 の HTTP 解析処理に脆弱性

Check Point Firewall-1 の HTTP Application Intelligence コンポーネントならびに、Firewall-1 に付属している HTTP Security Server がサポートしている HTTP 解析処理には、リモートから悪用可能な書式文字列の脆弱性が存在します。

• Check Point Firewall-1 NG FCS
  
• Check Point Firewall-1 NG FP1
  
• Check Point Firewall-1 NG FP2
  
• Check Point Firewall-1 NG FP3, HF2
  
• Check Point Firewall-1 NG with Application Intelligence R54
  
• Check Point Firewall-1 NG with Application Intelligence R55
  
  注：VPN-1/FireWall-1 4.1 (すべてのサービスパック) には影響はないと報告されています。
  

サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が管理者権限を取得する可能性があります。