Skip to content
OpenAdvisories
Medium WID-SEC-2023-2876 1 CVE

Check Point Endpoint Sicherheit: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

Published Nov 12, 2023 · Updated Nov 12, 2023 · de-DE

Vendor: Check Point Product: Endpoint Security < e87.10 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Check Point Endpoint Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code als Administrator auszuführen.

Product

Check Point Endpoint Security ist ein VPN-Client.

Vulnerabilities 1

  • High 7.8
    CVE-2023-28134

    Local Privliege Escalation in Check Point Endpoint Security Remediation Service

    Local attacker can escalate privileges on affected installations of Check Point Harmony Endpoint/ZoneAlarm Extreme Security. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

    Check Point Harmony Endpoint. Network devices

Revision history

  1. #1

    Initiale Fassung

References