Sicherheitslücke in Checkpoint VPN-1 entdeckt
Über eine Sicherheitslücke in Checkpoint VPN-1, einer VPN-Appliance, können Angreifer unter Umständen die interne IP-Adresse ausspionieren.
Laut einem Bericht von Secunia tritt die Sicherheitslücke bei allen aktuellen Produkten aus der Checkpoint VPN-1 Familie auf. Die Schwachstelle ist auf einem Fehler im PAT (Port Address Translation) Feature zurückzuführen, wenn ICMP Nachrichten verarbeitet werden. Angreifer können auf diese Weise die verwendete, interne IP-Adresse des Systems einsehen. Es wird empfohlen, den ICMP-Traffic zu sperren bis ein Patch verfügbar ist.