CVE:CVE-2004-0469
CNNVD:CNNVD-200407-001
Check Point Firewall-1是一款高性能防火墙，Checkpoint VPN-1服务端和Checkpoint VPN客户端为远程客户计算机提供VPN访问的产品。这些产品的IKE组件允许不定向或双向的两个远程接点的验证。
Check Point VPN-1产品在进行VPN通道协商时存在缓冲区溢出，远程攻击者可以利用这个漏洞以VPN进程权限在系统上执行任意指令。
在协商过程中，攻击者发送畸形ISAKMP包可触发缓冲区溢出，精心构建提交数据可能以进程权限在系统上执行任意指令。目前还没有详细漏洞细节提供。
不使用Remote Access VPNs或gateway-to-gateway VPNs的用户不受此漏洞影响。
solution:Upgrade checkpoint firewall-1 to a higher version than *,2.0,2.0.1,and avoid the version 2.0,2.0.1; Upgrade checkpoint next_generation to a higher version than *; Upgrade checkpoint ng-ai to a higher version than r54,r55,and avoid the version r54,r55; Upgrade checkpoint vpn-1 to a higher version than vsx_2.0.1,vsx_ng_with_application_intelligence,and avoid the version vsx_2.0.1,vsx_ng_with_application_intelligence