CVE-2014-8952
Publiée le 2014-11-16 · Dernière modification le 2026-06-17
Les passerelles de sécurité Check Point exécutant diverses versions (de R75.40VS à R77.10) sont concernées si des lames spécifiques — telles que les modules IPS, SSL VPN ou HTTPS Inspection — sont activées. Un attaquant distant et non authentifié peut faire planter le système et provoquer un déni de service en envoyant une séquence spécifique de trafic réseau. Bien qu'aucun identifiant ne soit requis, l'attaque est modérément difficile à exécuter car elle nécessite une « condition de trafic » spécifique pour déclencher l'instabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in Check Point Security Gateway R75.40VS, R75.45, R75.46, R75.47, R76, R77, and R77.10, when the (1) IPS blade, (2) IPsec Remote Access, (3) Mobile Access / SSL VPN blade, (4) SSL Network Extender, (5) Identify Awareness blade, (6) HTTPS Inspection, (7) UserCheck, or (8) Data Leak Prevention blade module is enabled, allow remote attackers to cause a denial of service ("stability issue") via an unspecified "traffic condition."