受影响系统:
Nortel Networks Switched Firewall 6000系列 Nortel Networks Switched Firewall 5100系列 Nortel Networks Switched Firewall 5000系列 Nortel Networks Alteon Switched Firewall 5100
详细描述:
北电交换式防火墙是外观小巧的机架安装防火墙设备,可利用独特的加速器技术以及Check Point FW-1 NG软件保护大流量的IT数据中心、服务供应商网络以及主机托管基础设施。
多个北电交换式防火墙产品在处理IPSec IKE消息时存在漏洞,远程攻击者可能利用此漏洞在主机上执行任意指令或导致拒绝服务。
IPSec的PROTOS测试组件可通过向目标设备发送畸形的IKE消息测试IPSec实现的设计局限。如果收到了特定的畸形报文的话,有漏洞的防火墙可能拒绝服务,也可能执行任意代码。
补丁下载:
http://www.checkpoint.com/downloads/latest/hfa.html 【转自世纪安全网 http://www.21safe.com】
|