VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信
[ about VRDA Feed | JPCERT/CC



 
分析対象脆弱性情報 (リビジョン番号 : 1) [ Download XML
JVNDB-2004-002238     ( CVE-2004-2679 | CVE-2004-2679 )
チェック・ポイント・ソフトウェア・テクノロジーズのfirewall-1における不特定の脆弱性
https://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-002238.html

原文

Check Point Firewall-1 4.1からNG AI R55までのバージョンには、リモートの攻撃者が特定のベンダーIDペイロードを含むインターネットキー交換(IKE)を送信することで、Firewall-1がバージョン情報やその他の情報を含む応答を返し、潜在的に機密性の高い情報を取得できる脆弱性があります。

翻訳   (表示)





この情報について
分析情報提供元:
JVN iPedia
初版公開日:
2026-08-25
分析対象脆弱性情報の分類:
アドバイザリ・注意喚起
最終更新日:
2026-08-25




脆弱性の影響を受ける製品の識別子
cpe:/a:checkpoint:firewall-1
 


脆弱性の分析内容
[攻撃元区分]  [?]
未評価 [?]

ローカル [?]
隣接 [?]
X ネットワーク [?]

[攻撃条件の複雑さ]  [?]
未評価 [?]

 [?]
 [?]
X [?]

[攻撃前の認証要否]  [?]
未評価 [?]

複数 [?]
単一 [?]
X 不要 [?]

[機密性への影響]  [?]
未評価 [?]

影響なし [?]
部分的 [?]
X 全面的 [?]

[完全性への影響]  [?]
未評価 [?]

X 影響なし [?]
部分的 [?]
全面的 [?]

[可用性への影響]  [?]
未評価 [?]

X 影響なし [?]
部分的 [?]
全面的 [?]

関連情報
Common Vulnerabilities and Exposures (CVE) CVE-2004-2679




National Vulnerability Database (NVD) CVE-2004-2679








参考情報
JVNDB CWE-Other その他




関連文書 NEOHAPSIS - Peace of Mind Through Integrity and Insight




関連文書 Check Point Firewall-1 Internet Key Exchange Information Disclosure Vulnerability




関連文書 http://www.nta-monitor.com/news/checkpoint2004/index.htm




関連文書 Check Point FireWall-1 Vendor ID payload allows information disclosure CVE-2004-2679 Vulnerability Report





Copyright © 2026 JPCERT/CC All Rights Reserved.