Vendor Status Note JVNCIAC-O-073

Check Point - VPN-1 Server, VPN Client にバッファオーバーフローの脆弱性

Check Point VPN-1 サーバと VPN クライアントには、Internet Security Association and Key Management Protocol (ISAKMP) の処理にバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- VPN-1/FireWall-1 4.1 SP5a とそれ以前
　- VPN-1/FireWall-1 Next Generation FP0, FP1

遠隔から第三者が管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
Check Point	ISAKMP Alert

1. CERT Vulnerability Note VU#873334
   Check Point ISAKMP vulnerable to buffer overflow via Certificate Request
2. Internet Security Systems セキュリティ アドバイザリ
   Checkpoint VPN-1/SecureClient での ISAKMP バッファオーバーフロー
3. ISS X-Force Database: isakmp-vulnerable-vpn (14908)
   ISAKMP vulnerable VPN
4. ISS X-Force Database: vpn1-ike-bo (14150)
   Check Point VPN-1 IKE buffer overflow