CVE-2014-8951

Опубликовано: 16 нояб. 2014

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

Unspecified vulnerability in Check Point Security Gateway R75, R76, R77, and R77.10, when UserCheck is enabled and the (1) Application Control, (2) URL Filtering, (3) DLP, (4) Threat Emulation, (5) Anti-Bot, or (6) Anti-Virus blade is used, allows remote attackers to cause a denial of service (fwk0 process crash, core dump, and restart) via a redirect to the UserCheck page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:checkpoint:security_gateway:r75:*:*:*:*:*:*:*

cpe:2.3:a:checkpoint:security_gateway:r76:*:*:*:*:*:*:*

cpe:2.3:a:checkpoint:security_gateway:r77:*:*:*:*:*:*:*

cpe:2.3:a:checkpoint:security_gateway:r77.10:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00833

Низкий

7.1 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hx29-wxvv-j27h

github

больше 3 лет назад

BDU:2019-03761

CVSS3: 7.5

fstec

почти 12 лет назад

Уязвимость шлюза безопасности Check Point Security Gateway, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании