CVE:CVE-2006-3885
CNNVD:CNNVD-200607-451
Check Point Firewall-1是一款高性能防火墙。
 Check Point Firewall-1 R55W中包含有运行于TCP/18264端口上的硬编码Web Server。这个Web服务程序中存在目录遍历漏洞，允许攻击者从运行于以其下操作系统检索文件。
 通过基本的HEX编码的目录遍历字串可以利用此漏洞。
solution:Upgrade checkpoint firewall-1 to a higher version than r55w,r55w:hfa1,r55w:hfa2,and avoid the version r55w,r55w:hfa1,r55w:hfa2