Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Check Point FireWall-1 différentes vulnérabilités

21/01/2007 03H14
Référence Secunia : SA8371 
Date de publication : 2003-03-21
Dernière mise à jour : 2003-03-28

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif Partiel


Produit :
Check Point Firewall-1 4.x
Check Point VPN-1/Firewall-1 NG

Description :
Deux vulnérabilités ont été identifiées dans le syslog daemon inclus dans quelques versions de Check Point FireWall-1.

One vulnérabilité permet à des personnes à planter the syslog daemon en envoyant large quantité de données à the syslog service. Il a été discuté si cette vulnérabilité pourrait être exploitée pour exécuter des commandes arbitraires, mais it n'a pas été prouvé.

L'autre permet à des utilisateurs malicieux pour injecter des caractères malicieux comme console des s&quences d'échappement. Ceci pourrait être dangerous dépendant de the utility utilisé pour lire les fichiers de log.

The syslog service n'est pas activée par défaut.

La vulnérabilité a été confirmée dans les versions suivantes:

* Check Point FW-1 NG FP3
* Check Point FW-1 NG FP2
* Check Point FW-1 4.1 SP6


Solutions :
Secunia recommande que vous utilisiez a dedicated host pour remote logging. Il est an unnecessary risk à l'exécuter on your firewall - no matter how convenient it pourrait be.

Une mise à jour (HF2) fixing the premier issue est disponible via SmartMettre à jour ou depuis:
http://www.checkpoint.com/techsupport/ng/fp3_hotfix.html

L'autre issue concerning injection des caractères malicieux n'a pas été fixed. Nous vous recommandons d'utiliser un serveur different syslog ou filter les fichiers de log avec quelques d'autres tool avant visualisant them.


Vulnérabilité découverte par :

Dr. Peter Bieringer
Historique :
2003-03-28: Added vulnérable versions dans "Description" et link dans "Bulletin Original".

Référence :
http://www.aerasec.de/security/advisories/txt/checkpoint-fw1-ng-fp3-syslog-crash.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.