CERT-FI varoittaa Check Pointin VPN-1 -tuotteissa löytyneestä haavoittuvuudesta, jonka avulla voidaan saada mahdollisesti kohdejärjestelmä ja joissakin tapauksissa jopa verkko hallintaansa.
Check Pointin VPN-1 -ohjelmistoja käytetään laajasti tarjoamaan salattuja VPN-yhteyksiä yritysverkkojen ja etäyhteysjärjestelmien välille. VPN-1 on VPN-komponentti, joka otetaan usein käyttöön Check Point Firewall-1 asennuksen yhteydessä. Haavoittuvuus liittyy ISAKMP käsittelyn puutteelliseen rajojen tarkistukseen VPN-1 -ohjelmiston neuvotellessa VPN-tunnelin muodostamisesta.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokattujen pakettien avulla aiheuttaen kohdejärjestelmälle puskurinylivuototilanne. Check Point on julkaissut turvatiedotteen ja korjaustiedoston, jonka voi ladata osoitteesta http://www.checkpoint.com/techsupport/alerts/ike_vpn.html