CVE:CVE-2008-5849
CNNVD:CNNVD-200901-038
Check Point VPN-1 Power和UTM都是Check Point开发的防火墙类产品。
如果远程攻击者向VPN-1 Power和UTM所发送的特制报文被端口地址翻译(PAT)映射到内部设备上的端口的话，生成的ICMP错误报文中可能会包含有关内部网络的信息。此时如果存活时间(TTL)设置的过低的话，上述防火墙产品就无法正确的过滤ICMP报文中的封装IP头，导致泄露内部IP地址。
solution:Upgrade checkpoint vpn-1 to a higher version than r55,r65,and avoid the version r55,r65