6.4

CVE-2001-1101

EPSS 1.47%
Veröffentlicht 08.09.2001 04:00:00
Zuletzt bearbeitet 16.06.2026 21:55:35
Erkennungen
Login

The Log Viewer function in the Check Point FireWall-1 GUI for Solaris 3.0b through 4.1 SP2 does not check for the existence of '.log' files when saving files, which allows (1) remote authenticated users to overwrite arbitrary files ending in '.log', or (2) local users to overwrite arbitrary files via a symlink attack.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 5 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Checkpoint ≫ Firewall-1 Version 3.0

Checkpoint ≫ Firewall-1 Version 4.0

Checkpoint ≫ Firewall-1 Version 4.1

Checkpoint ≫ Firewall-1 Version 4.1 Update sp1

Checkpoint ≫ Firewall-1 Version 4.1 Update sp2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.47%	0.704

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	6.4	10	4.9	AV:N/AC:L/Au:N/C:N/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/archive/1/212826

Patch

Vendor Advisory

http://www.securityfocus.com/bid/3303

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/7095

https://nvd.nist.gov/vuln/detail/CVE-2001-1101

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2001-1101

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2001-1101

EUVD