CVE:CVE-2009-1227
CNNVD:CNNVD-200904-039
Check Point Firewall-1是一款高性能防火墙。
Check Point Firewall-1中默认监听于TCP 18264端口上的PKI Web服务存在缓冲区溢出漏洞。如果远程攻击者向该服务发送了包含有超长Authorization或Referer头的特制HTTP请求的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade checkpoint firewall-1_pki_web_service to a higher version than -