发布日期：2014-01-24
更新日期：2014-01-27

受影响系统：

Check Point Software Endpoint Security MI Server <= R73 3.0.0 HFA2.5

描述：

---

BUGTRAQ  ID: 65135
CVE(CAN) ID: CVE-2013-7304

Endpoint Security MI Server是一个部署和管理安全产品的框架、一个管理安全软件的管理工具及帮助工具。

Check Point Endpoint Security MI Server R73 3.0.0 HFA2.5之前版本没有配置对客户端设备的X.509证书的验证，这可使攻击者欺骗SSL服务器。

<*来源：Alberto Garcia Illera
  
  链接：https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solut
*>

建议：

---

厂商补丁：

Check Point Software
--------------------
Check Point Software已经为此发布了一个安全公告（sk97784）以及相应补丁:
sk97784：Endpoint Security MI Server R73 certificate validation
链接：https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solut

补丁下载：http://supportcontent.checkpoint.com/file_download?id=30477

浏览次数：3441
严重程度：0（网友投票）