CVE-2019-8453

Orta

Açıklama

Check Point ZoneAlarm'ın 15.4.062 sürümüne kadar olan versiyonları tarafından yüklenen bazı DLL'ler, tüm kullanıcıların yazma izinlerine sahip olduğu dizinlerden alınmaktadır. Bu durum, yerel bir saldırganın bir DLL dosyasını kötü amaçlı bir dosyayla değiştirmesine ve istemcide Hizmet Reddi'ne (Denial of Service) neden olmasına olanak tanıyabilir

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünCheckpoint Zonealarm

Yayın17 Nis 2019

İlk görülme17 Nis 2019

Zayıflık türüCWE-114CWE-114

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
checkpoint zonealarm	v ≤ 15.4.062	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.