302 Found
302 Found
nginx/1.0.5
2月4日,互联网安全系统公司(ISS)发出警告称,Check Point公司的Check Point Firewall-1、Check Point VPN-1 Server、SecuRemote与SecureClient VPN (虚拟专用网)客户机中存在严重缺陷。
ISS称,第一种缺陷是,随所有版本Firewall-1一同推出的HTTP Security Server应用代理存在漏洞,它能够使远程攻击者修改或破坏防火墙的规则及配置,从而危及网络安全。
第二种缺陷在于VPN-1 Server、SecuRemote与SecureClient的ISKMAP处理,它能够使远程攻击者危及所有运行SecuRemote和SecureClient的VPN-1服务器或客户机的安全。
ISS称,Check Point已经不再支持受该缺陷影响的VPN-1及SecureRemote / SecureClient版本,并建议受影响的用户升级至Firewall-1 NG FP1或更高版本。
Check Point没有立即对此发表评论。
|