Check Pointのエンドポイントソフトに権限昇格のおそれ

Check Point Software Technologiesが提供する「Check Point Enterprise Endpoint Security Client for Windows」に脆弱性が明らかとなった。アップデートが提供されている。

インストールの修復が行われるディレクトリにアクセスが可能となっており、権限昇格が可能となる脆弱性「CVE-2021-30360」が明らかとなったもの。

攻撃者がインストール修復を実行することで、「Check Point Remote AccessClient」の権限で配置した不正なプログラムを実行することが可能だという。

同社では1月5日に「同E86.20」をリリース。機能の追加やバグの修正などとあわせて同脆弱性を解消した。

（Security NEXT - 2022/01/19 ） ツイート

PR

関連記事

「NGINX JavaScript」に深刻な脆弱性 - 修正版が公開
「Movable Type」に権限なくアップデートできる脆弱性
推論サーバ「NVIDIA Triton Inference Server」に複数脆弱性
「Firefox 151」がリリース - 脆弱性31件に対応
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響