CVE-2014-8950
Publiée le 2014-11-16 · Dernière modification le 2026-06-17
Les passerelles de sécurité Check Point exécutant R77 ou R77.10 sont concernées si les fonctionnalités de filtrage d'URL ou d'Identity Awareness sont activées. Un attaquant distant non authentifié peut faire planter le système et provoquer un déni de service en envoyant une requête HTTPS spécifiquement conçue. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter et ne requiert aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Check Point Security Gateway R77 and R77.10, when the (1) URL Filtering or (2) Identity Awareness blade is used, allows remote attackers to cause a denial of service (crash) via vectors involving an HTTPS request.