CVE-2024-24910
Yüksək
Təsvir
Lokal hücumçu təsirlənmiş Check Point ZoneAlarm ExtremeSecurity NextGen, Identity Agent for Windows və Identity Agent for Windows Terminal Server sistemlərində imtiyazları yüksəldə bilər. Bu zəiflikdən istifadə etmək üçün hücumçu əvvəlcə hədəf sistemdə lokal imtiyazlı kod icra etmək imkanı əldə etməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulCheckpoint Identity Agent
Dərc18 apr 2024
İlk görülmə18 apr 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- checkpoint zonealarm_extreme_security_nextgen4.2.712 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkpoint identity_agent | v ≤ r81.070.0000 | — |
| checkpoint zonealarm_extreme_security_nextgen | v < 4.2.712 | 4.2.712 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.