Check Point Endpoint Security Client for Windows, with Anti-Bot or Threat Emulation blades installed, before version E83.20, tries to load a

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• checkpoint endpoint securityдо e83.20

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (checkpoint). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Check Point Endpoint Security Client for Windows

  • before E83.20затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-28133Local privilege escalation in Check Point Endpoint Security Client (version E87.30) via crafted OpenSSL configuration file
  33Наблюдать
• CVE-2022-23742Check Point Endpoint Security Client for Windows versions earlier than E86.40 copy files for forensics reports from a directory with low pri
  32Наблюдать
• CVE-2023-28134Local Privliege Escalation in Check Point Endpoint Security Remediation Service
  31Наблюдать
• CVE-2021-30360Users have access to the directory where the installation repair occurs.
  31Наблюдать
• CVE-2020-6021Check Point Endpoint Security Client for Windows before version E84.20 allows write access to the directory from which the installation repa
  31Наблюдать
• CVE-2019-8452A hard-link created from log file archive of Check Point ZoneAlarm up to 15.4.062 or Check Point Endpoint Security client for Windows before
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.