🇰🇷 한글 설명
Check Point Firewall-1의 HTTP Application Intelligence(AI) 구성 요소에서 발생하는 다수의 포맷 스트링 취약점입니다. 공격자가 특수하게 조작된 URI 스킴을 포함한 HTTP 요청을 보내면, 오류 메시지 처리 과정에서 포맷 스트링 지정자가 사용되어 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 문자가 포함된 인터넷 요청을 보내면 방화벽 시스템이 이를 잘못 처리하여 해커의 명령을 실행하게 만드는 보안 약점입니다. 이를 통해 공격자는 방화벽의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple format string vulnerabilities in HTTP Application Intelligence (AI) component in Check Point Firewall-1 NG-AI R55 and R54, and Check Point Firewall-1 HTTP Security Server included with NG FP1, FP2, and FP3 allows remote attackers to execute arbitrary code via HTTP requests that cause format string specifiers to be used in an error message, as demonstrated using the scheme of a URI.
📍 영향받는 시스템
Check Point Firewall-1 NG-AI R55, R54 및 NG FP1, FP2, FP3가 포함된 HTTP Security Server
⚔️ 공격 벡터
조작된 URI 스킴을 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 업데이트를 수행해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전(R55, R54 또는 특정 FP 버전)이 포함되어 있는지 확인합니다.
show version | grep -E 'R55|R54|NG FP1|NG FP2|NG FP3'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server