CVE:CVE-2004-0040
CNNVD:CNNVD-200403-005
Check Point Firewall-1是一款高性能防火墙，Checkpoint VPN-1服务端和Checkpoint VPN客户端为远程客户计算机提供VPN访问的产品。这些产品的IKE组件允许不定向或双向的两个远程接点的验证。
Checkpoint VPN-1服务端和Checkpoint VPN客户端在处理超大证书负载时缺少充分检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以系统权限控制防火墙服务器。
Internet Key Exchange (IKE)用于加密传输或通过VPN通信时进行密钥协商和交换。其中ISAKMP协议用于这个交换。当多种产品如VPN实现在处理包含超大证书请求负载的ISAKMP包时缺少充分边界检查，远程未验证用户在IKE协商初始阶段触发此漏洞。攻击者要利用此漏洞不需要对目标系统进行交互，只要通过发送伪造源地址的UDP包来进行攻击。成功利用此漏洞可以直接控制整个防火墙系统。
solution:Upgrade checkpoint firewall-1 to a higher version than 4.1,4.1:sp1,4.1:sp2,4.1:sp3,4.1:sp4,4.1:sp5,4.1:sp5a,next_generation_fp0,next_generation_fp1,and avoid the version 4.1,4.1:sp1,4.1:sp2,4.1:sp3,4.1:sp4,4.1:sp5,4.1:sp5a,next_generation_fp0,next_generation_fp1; Upgrade checkpoint vpn-1 to a higher version than 4.1:sp5a,next_generation_fp0,next_generation_fp1,and avoid the version 4.1:sp5a,next_generation_fp0,next_generation_fp1