Check Point, SSL VPN talep üzerine uygulamaları etkilyen açıklıklarla ilgili yamayı yayınladı. SSL VPN uygulamaları içinde SSL Network Extender, SecureWorkSpace ve Endpoint Security On-Demand bulunmaktadır. Bu uygulamalar istemci tarafında Java applet ya da ActiveX denetimi altında çalışmaktadır. Bunların her ikisi de diske rastgele dosyalar yazan genel metodlar içerir. Diğer bir genel method belli bir lokasyondaki dosyaları çalıştırır. Bu metodlar istemcinin makinesi üzerinde gelişi güzel kod çalıştırmak için kullanılabilir. Saldırganın bu açıklıktan yararlanabilmesi için hedefin zararlı bir siteyi görüntülemesini sağlamalıdır.
Etki:
Gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Orta