Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Check Point FireWall-1 HTTP Parsing : Vulnérabilités de Format de Chaînes

21/01/2007 21H03
Référence Secunia : SA10794 
Date de publication : 2004-02-05
Dernière mise à jour : 2004-02-06

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Check Point Firewall-1 4.x
Check Point VPN-1/Firewall-1 NG
Check Point VPN-1/FireWall-1 NG avec Application Intelligence (AI)

Référence CVE :
CVE-2004-0039


Description :
Mark Dowd of ISS X-Force a découvert différentes vulnérabilités dans Check Point FireWall-1, qui pourraient être exploitées par des personnes malintentionnées afin de compromettre a vulnérable firewall.

Les vulnérabilités sont causées du fait d'erreurs de formatage de chaînes dans le composant Application Intelligence et le HTTP Security Server application proxy pendant parsing of HTTP traffic. Cela pourrait être exploité pour exécuter des commandes arbitraires avec SYSTEM ou privilèges ROOT sur un vulnérable firewall en envoyant des requêtes HTTP spécialement conçues contenant certain données invalides incluant des spécificateurs de format.

L'exploitation de ce problème est possible seulement si HTTP Application Intelligence ou the HTTP Security Server est actif.

Les vulnérabilités ont été identifiées dans les versions suivantes:
* Check Point Firewall-1 NG-AI R55, R54, incluant SSL hotfix.
* Check Point Firewall-1 HTTP Security Server inclus avec NG FP1, FP2, FP3.
* Check Point Firewall-1 HTTP Security Server inclus avec 4.1.


Solutions :
L'éditeur a réalisé un correctif.
http://www.checkpoint.com/techsupport/downloadApp/displayDownloads.jsp?the_product=VPN-1/FireWall-1&version_selected=NG%20avec%20Application%20Intelligence&os_selected=Windows%202000&patchlevel_selected=R55%20Security%20Server%20Hotfix


Vulnérabilité découverte par :

Mark Dowd, ISS X-Force.
Historique :
2004-02-06: Référence CERT ajoutée.

Référence :
ISS X-Force:
http://xforce.iss.net/xforce/alerts/id/162

Check Point:
http://www.checkpoint.com/techsupport/alerts/security_server.html


Autres références :

CERT VU#790771:
http://www.kb.cert.org/vuls/id/790771






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.