Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Check Point FireWall-1 H.323 Protocol Implementation Vulnérabilités

21/01/2007 20H53
Référence Secunia : SA10733 
Date de publication : 2004-01-29

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Check Point VPN-1/FireWall-1 NG avec Application Intelligence (AI)

Description :
Check Point a reconnu qui FireWall-1 est affecté par the recently rapporté vulnérabilités dans différents produits' H.323 protocol implementation.

Les vulnérabilités sont causées du fait que divers errors dans le traitement de H.225 messages over TCP. Cela pourrait être exploité par des personnes malintentionnées pour causer un Déni de Service (DoS) ou potentiellement compromettre un système vulnérable en envoyant des messages spécialement conçus à lui (port par défaut 1720/tcp).


Solutions :
Hotfixes sont disponibles sur:
http://www.checkpoint.com/techsupport/h323_hf.html


Vulnérabilité découverte par :

NISCC

Référence :
http://www.checkpoint.com/techsupport/alerts/h323.html






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.