15-09-2009

Error en la implementación TCP que no realiza de forma correcta la limpieza de la información de estado.

Check Point VPN-1 Power/UTM
Connectra
IPSO
VPN-1 Power VSX
Integrity
UTM-1 Edge
IPS-1
Security Management
SmartCenter

Riesgo:   Medio

Check Point ha publicado actualizaciones necesarias para diversos productos para corregir los ataques de denegación de servicio descubiertos por la compañía Outpost24 en octubre de 2008.

El problema englobado dentro del conocido como Sockstress reside en un error en la implementación TCP que no realiza de forma correcta la limpieza de la información de estado. Básicamente afectaba a todos los dispositivos que implementaran una pila TCP, y también fue corregido recientemente por Cisco y Microsoft.

Un atacante podría emplear este problema para consumir todos los recursos disponibles que llevaría a la condición de denegación de servicio.

Se recomienda instalar las actualizaciones disponibles desde:

http://supportcontent.checkpoint.com/solutions?id=42723
http://supportcontent.checkpoint.com/solutions?id=42725