Check Point Endpoint Security MI Server SSL证书验证安全限制
发布日期：2014-01-24
更新日期：2014-01-27
受影响系统：
Check Point Software Endpoint Security MI Server <= R73 3.0.0 HFA2.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65135
CVE(CAN) ID: CVE-2013-7304
Endpoint Security MI Server是一个部署和管理安全产品的框架、一个管理安全软件的管理工具及帮助工具。
Check Point Endpoint Security MI Server R73 3.0.0 HFA2.5之前版本没有配置对客户端设备的X.509证书的验证，这可使攻击者欺骗SSL服务器。
<*来源：Alberto Garcia Illera
链接：https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solut
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Check Point Software
--------------------
Check Point Software已经为此发布了一个安全公告（sk97784）以及相应补丁:
sk97784：Endpoint Security MI Server R73 certificate validation
链接：https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solut
补丁下载：http://supportcontent.checkpoint.com/file_download?id=30477