Vulnérabilité dans CheckPoint Endpoint Security (20 novembre 2023)

Risque(s)

• Élévation de privilèges

Systèmes affectés

• Enterprise Endpoint Security versions E84.x à E86.x antérieures à E87.10 pour Windows

L'éditeur indique que les versions E84.x et E85.x ne sont plus maintenues.

Résumé

Une vulnérabilité a été découverte dans CheckPoint Endpoint Security (également dénommé Harmony Endpoint ou ZoneAlarm Extreme Security). Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité CheckPoint sk181597 du 07 novembre 2023
  https://support.checkpoint.com/results/sk/sk181597
• Référence CVE CVE-2023-28134
  https://www.cve.org/CVERecord?id=CVE-2023-28134