Avis du CERT-FR

Objet: Vulnérabilité dans Check Point IPSO

Référence	CERTA-2012-AVI-311
Titre	Vulnérabilité dans Check Point IPSO
Date de la première version	08 juin 2012
Date de la dernière version	08 juin 2012
Source(s)	Bulletin Check Point sk75640 du 03 juin 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Contournement de la politique de sécurité.

Check Point IPSO 6.2.

Une vulnérabilité de la fonction crypt() utilisée dans Check Point IPSO a été corrigée.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin Check Point sk75640 du 03 juin 2012 :

https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk75640

Référence CVE CVE-2012-2143 :

https://www.cve.org/CVERecord?id=CVE-2012-2143