CVE-2022-41604
Yüksek
Açıklama
Check Point ZoneAlarm Extreme Security 15.8.211.19229 sürümünden önceki sürümler, yerel kullanıcıların yetki yükseltmesine izin verir. Bu durum, %PROGRAMDATA%\CheckPoint\ZoneAlarm\Data\Updates dizini için zayıf izinler ve bir junction dizini oluşturulmasına olanak tanıyan bir kendini koruma sürücüsü atlatma nedeniyle oluşur. Bu, NT AUTHORITY\SYSTEM olarak rastgele bir dosya taşıma gerçekleştirmek için kullanılabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCheckpoint Zonealarm
Yayın27 Eyl 2022
İlk görülme27 Eyl 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- checkpoint zonealarm15.8.211.19229 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint zonealarm | v < 15.8.211.19229 | 15.8.211.19229 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.