Check Point ASN.1 Alert

Vulns

Check Point VPN-1製品にASN.1の脆弱性があるとのこと。VPNネゴシエーションの間にバッファオーバーランを起こす可能性があり、 Aggressive Mode IKEを使っているときには単一のパケットで攻撃が可能とのこと。最新のHFAをあてるか、ASN.1 Hotfixを当てることを推奨しています。