CVE-2022-23743
Yüksek
Açıklama
15.8.200.19118 sürümü öncesindeki Check Point ZoneAlarm, yerel bir aktörün yükseltme işlemi sırasında yetki yükseltmesine izin verir. Ayrıca, ProgramData\CheckPoint\ZoneAlarm\Data\Updates dizinindeki zayıf izinler, v15.8.211.192119 öncesindeki ZoneAlarm sürümlerinde yerel bir saldırganın rastgele dosya yazma işlemini gerçekleştirmesine ve bunun sonucunda yerel sistem olarak kod yürütülmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCheckpoint Zonealarm
Yayın11 May 2022
İlk görülme11 May 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- checkpoint zonealarm15.8.211.192119 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint zonealarm | v < 15.8.211.192119 | 15.8.211.192119 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.