安全研究

安全漏洞
Check Point Multi-Domain Management/Provider-1文件覆盖漏洞

发布日期:2011-07-18
更新日期:2011-07-18

受影响系统:
Check Point Software Providor-1
描述:
BUGTRAQ  ID: CVE-2011-2664

Check Point Provider-1企业版为高端企业客户带来高可扩展性的多域管理方案。它能够在多个安全域之间共享全局对象和策略。

Check Point Multi-Domain Management/Provider-1在实现上存在文件覆盖漏洞,本地恶意用户可通过SofaWare Management Server配置利用此漏洞操纵某些数据。

<*来源:Matthew Flanagan
  
  链接:http://secunia.com/advisories/45231/
        https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk63565
*>

建议:
厂商补丁:

Check Point Software
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.checkpoint.com

浏览次数:2287
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障