Описание
Check Point Endpoint Security Client for Windows, with the VPN blade, before version E80.83, starts a process without using quotes in the path. This can cause loading of a previously placed executable with a name similar to the parts of the path, instead of the intended one.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до r77.30 (исключая)
cpe:2.3:a:checkpoint:jumbo_hotfix_for_endpoint_security_server:*:*:*:*:*:*:*:*
Конфигурация 2Версия до r77.30.03 (исключая)
cpe:2.3:a:checkpoint:endpoint_security_server_package:*:*:*:*:gaia:*:*:*
Конфигурация 3Версия до r77.30.03 (исключая)
Одно из
cpe:2.3:a:checkpoint:smartconsole_for_endpoint_security_server:*:*:*:*:*:*:*:*
cpe:2.3:a:checkpoint:smartconsole_for_endpoint_security_server:e80.83:*:*:*:*:*:*:*
Конфигурация 4Версия до e80.83 (исключая)
cpe:2.3:a:checkpoint:endpoint_security_clients:*:*:*:*:*:windows:*:*
Конфигурация 5Версия до e80.83 (исключая)
cpe:2.3:a:checkpoint:remote_access_clients:*:*:*:*:*:windows:*:*
Конфигурация 6Версия до e80.82 (исключая)
cpe:2.3:a:checkpoint:capsule_docs_standalone_client:*:*:*:*:*:*:*:*
EPSS
Процентиль: 66%
0.00504
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-428
CWE-428
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Check Point Endpoint Security Client for Windows, with the VPN blade, before version E80.83, starts a process without using quotes in the path. This can cause loading of a previously placed executable with a name similar to the parts of the path, instead of the intended one.
EPSS
Процентиль: 66%
0.00504
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-428
CWE-428