搜索

[8256] 2014-09-09_漏洞盒子项目上新：CheckPoint下一代防火墙安全测试

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-09-09_漏洞盒子项目上新：CheckPoint下一代防火墙安全测试 漏 洞 盒 子 项 目 上 新 ： C h e c k P o i n t 下 一 代 防 火 墙 安 全 测 试 F B   F r e e B u f   2 0 1 4 - 0 9 - 0 9 C h e c k P o i n t 是 以 色 列 知 名 安 全 公 司 ， 本 次 测 试 产 品 为 是 以 色 列 知 名 安 全 公 司 ， 本 次 测 试 产 品 为 C h e c k P o i n t 公 司 下 一 代 防 火 墙 产 品 。 公 司 下 一 代 防 火 墙 产 品 。 测 试 描 述 ： 测 试 描 述 ： 本 测 试 项 目 为 本 测 试 项 目 为 R A N K 项 目 项 目 ， 参 与 测 试 会 奖 励 R A N K 和 F B 金 币 ， 同 时 可 申 请 C V E 。 漏 洞 详 情 信 息 将 在 厂 商 完 全 修 复 后 一 段 时 间 内 ( 遵 从 负 责 任 的 漏 洞 披 露 流 程 处 理 ) 选 择 性 公 开 。 高 危 安 全 问 题 高 危 安 全 问 题 ( R A N K   3 0 / 个 个   F B 金 币 金 币   1 0 0 / 个 个 ) 能 够 获 取 设 备 完 全 权 限 , 影 响 机 密 数 据 安 全 或 者 破 坏 核 心 价 值 的 安 全 漏 洞 , 如 : 防 火 墙 登 录 绕 过 、 普 通 用 户 权 限 提 升 为 管 理 员 权 限 、 任 意 配 置 文 件 上 传 下 载 、 任 意 命 令 执 行 等 , 或 者 使 设 备 宕 机 导 致 拒 绝 服 务 攻 击   ( 可 以 是 应 用 层 的 d o s 攻 击 , 但 不 能 是 分 布 式 的 d o s 攻 击 ) , 影 响 整 个 网 络 正 常 使 用 ； 中 危 安 全 问 题 中 危 安 全 问 题 ( R A N K   2 0 / 个 个   F B 金 币 金 币   5 0 / 个 个 ) 能 够 获 取 设 备 部 分 权 限 , 影 响 非 核 心 数 据 安 全 的 漏 洞 , 如 : 低 权 限 的 S Q L 注 入 、 受 限 的 命 令 执 行 ； 低 危 安 全 问 题 低 危 安 全 问 题 ( R A N K   1 0 / 个 个   F B 金 币 金 币   1 5 / 个 个 )   能 够 造 成 一 定 影 响 但 无 法 直 接 获 取 设 备 权 限 和 影 响 数 据 安 全 的 漏 洞 , 如 : 非 重 要 信 息 泄 露 、 U R L 跳 转 、 较 难 利 用 的 X S S 安 全 漏 洞 、 普 通 的 C S R F 漏 洞 等 ； 测 试 范 围 ： 测 试 范 围 ： 测 试 地 址 ： h t t p s : / / 1 1 2 . 4 . 1 3 5 . 5 3 / 帐 号 / 密 码 ： u s e r 1 / v p n 1 2 3 测 试 时 间 ： 测 试 时 间 ： 2 0 1 4 . 9 . 8   –   2 0 1 4 . 1 0 . 8
注 意 ： 注 意 ： 1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开 2 、 禁 止 使 用 D D O S 等 可 能 影 响 正 常 业 务 的 攻 击 手 法 3 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理