CVE-2001-1171
Publiée le 2002-04-01 · Dernière modification le 2026-06-16
Les versions 3.0b à 4.0 SP1 de Check Point Firewall-1 sont sensibles à une faille par laquelle le système crée des fichiers temporaires non sécurisés lors de la compilation des politiques. Un utilisateur disposant d'un accès local au serveur peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs ou modifier les règles du pare-feu. Étant donné que l'attaque nécessite un accès local mais aucune authentification particulière ni configuration complexe, elle est relativement simple à exécuter une fois qu'un accès initial au système est établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Check Point Firewall-1 3.0b through 4.0 SP1 follows symlinks and creates a world-writable temporary .cpp file when compiling Policy rules, which could allow local users to gain privileges or modify the firewall policy.