CVE-2021-30359
Yüksek
Açıklama
Harmony Browse ve SandBlast Agent for Browsers yükleyicilerinin, kurulum sırasında bazı adımları yürütmek için yönetici ayrıcalıklarına sahip olması gerekir. MS Installer'ın standart kullanıcılara kurulumlarını onarma izni vermesi nedeniyle, 90.08.7405 sürümünden önceki bir yükleyiciyi çalıştıran bir saldırgan, kurulum onarımını başlatabilir ve onarım klasörüne yönetici ayrıcalıklarıyla çalışan özel olarak hazırlanmış bir ikili dosya yerleştirebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCheckpoint Harmony Browse
Yayın22 Eki 2021
İlk görülme22 Eki 2021
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- checkpoint harmony_browse90.08.7405 ya da sonraki bir sürüm
- checkpoint sandblast_agent_for_browsers90.08.7405 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint harmony_browse | v < 90.08.7405 | 90.08.7405 |
| checkpoint sandblast_agent_for_browsers | v < 90.08.7405 | 90.08.7405 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.