Description
Check Point Security VPN 是美国Check Point公司推出的企业级网络安全解决方案，广泛应用于全球各组织的网络安全架构中。该产品提供远程访问VPN功能，支持IKEv1协议的证书认证机制。Check Point VPN IKEv1 远程访问VPN存在证书认证绕过漏洞，攻击者可以绕过正常的证书验证机制，使用伪造的证书和无效签名成功认证为任意用户，从而非法获取VPN访问权限。此漏洞影响Check Point R80.40至R82.10版本，攻击者无需有效密码、私钥或受信任的证书即可建立VPN连接。