CVE:CVE-2002-2405
CNNVD:CNNVD-200212-522
Firewall-1是一款由Check Point Technologies开发的企业级防火墙系统，可使用在the Unix， Linux， 和Microsoft Windows操作系统下。
Firewall-1没有正确检查通过HTTP代理服务器的会话内容，远程攻击者可以利用这个漏洞通过HTTP代理服务器使用多种协议对外进行通信。
FW-1使用"out the box"安装并使用如下规则设置的情况下：
Source Destination Service Action Track
AllUsers@SomeNet webserver http UserAuth Long Allow Auth HTTP
Any firewall Any drop Long Stealth Rule
Any Any Any drop Long CleanUp Rule
当Firewall-1使用UserAuth操作时，通信由安全服务模块处理，在HTTP代理情况下由HTTP安全服务模块处理(in.ahttpd)。
不过默认的HTTP安全服务模块对会话内容缺少正确检查，可导致验证用户可以通过这个代理服务器使用不同的协议如(HTTPS、FTP)等进行通信。
使用SP6的Firewall-1在这个问题上作了一些改正，默认安装下的SP6系统，对于设置只允许HTTP协议通过的情况下，使用HTTPS协议访问站点可导致规则冲突而访问失败，并会把错误信息记录到日志文件中，但是FTP协议通信仍旧可以通过HTTP代理服务访问。
solution:Upgrade checkpoint firewall-1 to a higher version than 4.1,ng,and avoid the version 4.1,ng