A hard-link created from log file archive of Check Point ZoneAlarm up to 15.4.062 or Check Point Endpoint Security client for Windows before

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• checkpoint endpoint securityдо e80.96
• checkpoint zonealarmдо 15.4.062 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (checkpoint). Не зависят от анализа CPE в NVD и обычно опережают его.

• Check Point ZoneAlarm Check Point Endpoint Security client for Windows

  • Check Point Endpoint Security client for Windows before E80.96затронута

• Check Point ZoneAlarm Check Point ZoneAlarm

  • Check Point ZoneAlarm up to 15.4.062затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-28133Local privilege escalation in Check Point Endpoint Security Client (version E87.30) via crafted OpenSSL configuration file
  33Наблюдать
• CVE-2022-23742Check Point Endpoint Security Client for Windows versions earlier than E86.40 copy files for forensics reports from a directory with low pri
  32Наблюдать
• CVE-2023-28134Local Privliege Escalation in Check Point Endpoint Security Remediation Service
  31Наблюдать
• CVE-2021-30360Users have access to the directory where the installation repair occurs.
  31Наблюдать
• CVE-2020-6021Check Point Endpoint Security Client for Windows before version E84.20 allows write access to the directory from which the installation repa
  31Наблюдать
• CVE-2019-8454A local attacker can create a hard-link between a file to which the Check Point Endpoint Security client for Windows before E80.96 writes an
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.