Publicado por Dabo
on enero 27, 2007
Seguridad Informática

Se ha anunciado una vulnerabilidad en productos Check Point, que puede ser empleada por usuarios maliciosos para saltarse la función de exploración. El problema reside en que /sre/params.php en el componente ICS (Integrity Clientless Security) no valida de forma adecuada los datos que recibe.
Un atacante podría explotar esto para recibir una cookie, que permitiría evitar determinadas comprobaciones realizadas antes de acceder a la red, mediante el envío de una petición POST con un informe válido a la página /sre/params.php. Fuente Hispasec.
Tags: Seguridad Informática, Vulnerabilidad
¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.
Puedes seguir nuestras actualizaciones
vía RSS, en
Facebook y también desde
Twitter.