Medium WID-SEC-2024-0931 1 CVE

Check Point Zone Alarm: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 18, 2024 · Updated Apr 18, 2024 · de-DE

Vendor: Check Point Product: Zone Alarm Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Check Point Zone Alarm ausnutzen, um seine Privilegien zu erweitern.

Product

ZoneAlarm ist eine Personal Firewall der Firma Check Point.

Vulnerabilities 1

High 7.3

CVE-2024-24910

LocalprivilegeescalationinCheckPointZoneAlarmExtremeSecurityNextGen,IdentityAgentforWindows,andIdentityAgentforWindowsTerminalServerviacraftedDLLfile

A local attacker can erscalate privileges on affected Check Point ZoneAlarm ExtremeSecurity NextGen, Identity Agent for Windows, and Identity Agent for Windows Terminal Server. To exploit this vulnerability, an attacker must first obtain the ability to execut…

Check Point ZoneAlarmExtremeSecurityNextGen,IdentityAgentforWindows,IdentityAgentforWindowsTerminalServer Network devices

Apr 18, 2024

Revision history

2024-04-18 #1
Initiale Fassung

References

Check Point response vom 2024-04-18
https://support.checkpoint.com/results/sk/sk182219
GitHub Advisory Database vom 2024-04-18
https://github.com/advisories/GHSA-8rg3-xv33-hfpc