AVIS CERTFR - 2023 - AVI - 0964

AVIS CERT
CERT-FR

Publié le 21 novembre 2023 à 16h49 - Mis à jour le 21 novembre 2023 à 16h55

Objet : Vulnérabilité dans CheckPoint Endpoint Security

Référence : CERTFR-2023-AVI-0964

Risque(s)

- Élévation de privilèges

Systèmes affectés

- Enterprise Endpoint Security versions E84.x à E86.x antérieures à E87.10 pour Windows

Résumé

Une vulnérabilité a été découverte dans CheckPoint Endpoint Security (également dénommé Harmony Endpoint ou ZoneAlarm Extreme Security). Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Une vulnérabilité a été découverte dans CheckPoint Endpoint Security (également dénommé Harmony Endpoint ou ZoneAlarm Extreme Security). Elle permet à un attaquant de provoquer une élévation de privilèges.

Documentation

Bulletin de sécurité CheckPoint sk181597 du 07 novembre 2023
https://support.checkpoint.com/results/sk/sk181597 
Référence CVE CVE-2023-28134
https://www.cve.org/CVERecord?id=CVE-2023-28134 

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0964/