Check Point heeft een stack overflow kwetsbaarheid opgelost die misbruik op afstand mogelijk maakt zonder authenticatie.
Check Point heeft een kritieke kwetsbaarheid verholpen in zijn Security Management en Log Servers. Het gaat om een stack overflow die optreedt tijdens het ongeauthenticeerde inlogproces. Door deze kwetsbaarheid kan een aanvaller op afstand willekeurige code uitvoeren met rootrechten.
De exploitatie van deze kwetsbaarheid vereist geen voorafgaande authenticatie, waardoor een aanvaller de authenticatie kan omzeilen en volledige controle over het getroffen systeem kan verkrijgen. Dit maakt de kwetsbaarheid bijzonder ernstig en exploiteerbaar zonder dat er credentials nodig zijn. Het Digital Trust Center heeft deze kwetsbaarheid eveneens gemeld.
