Check Point Firewall-1未授权RSH/REXEC连接漏洞

发布日期：2000-08-10
更新日期：2000-08-10

受影响系统：

Check Point Software Firewall-1 4.1
Check Point Software Firewall-1 4.0
Check Point Software Firewall-1 3.0

不受影响系统：

描述：

---

Check Point Firewall-1 有可能放过某些未授权的连接。从外部RSH/REXEC服务器向
一个内部的受保护的RSH/REXEC客户机发送一个特定格式的RSH/REXEC连接请求，如果
FireWall-1管理员在属性窗口中允许RSH/REXEC，防火墙就会允许这样的连接请求通
过。

<* 来源：Thomas Lopatic、John McDonald *>


建议：

---

Check Point Software 发布了如下补丁：

Check Point Software Firewall-1 4.0/4.1:
Check Point Software hotfix Service Packs
http://www.checkpoint.com/techsupport/index.html

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!