CVE-2014-8951
Publiée le 2014-11-16 · Dernière modification le 2026-06-17
Les passerelles de sécurité Check Point (versions R75 à R77.10) sont concernées si UserCheck est activé en parallèle de lames de sécurité spécifiques, telles que le filtrage d'URL ou l'anti-virus. Un attaquant distant et non authentifié peut faire planter le processus central du pare-feu et déclencher un redémarrage en forçant une redirection vers la page UserCheck, entraînant un déni de service temporaire. Bien que l'attaque soit accessible via le réseau, elle nécessite un niveau d'effort modéré pour déclencher avec succès la redirection spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Check Point Security Gateway R75, R76, R77, and R77.10, when UserCheck is enabled and the (1) Application Control, (2) URL Filtering, (3) DLP, (4) Threat Emulation, (5) Anti-Bot, or (6) Anti-Virus blade is used, allows remote attackers to cause a denial of service (fwk0 process crash, core dump, and restart) via a redirect to the UserCheck page.