Check Point Endpoint Security Client提权误差清静通告

宣布时间 2019-08-30

?误差编号和级别


CVE编号：CVE-2019-8461 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：官方未评定


?影响版本


Check Point Endpoint Security Initial Client for Windows - Below Version E81.30


?误差概述


Check Point Endpoint Security Client是以色列Check Point公司的一款终端清静防护软件 ，，，，，，它是一款带有多个模浚�？榈娜砑� ，，，，，，包括数据和网络清静 ，，，，，，高级威胁防御和取证 ，，，，，，以及远程会见VPN软件解决计划 ，，，，，，其中部分内容作为Windows效劳执行 ，，，，，，具有顶级NT AUTHORITY \SYSTEM权限。 。。。。。。


基于Windows平台的Check Point Endpoint Security Client保存提权误差 ，，，，，，允许潜在的攻击者升级权限并使用SYSTEM权限执行代码。 。。。。。。攻击者可以使用系统级权限运行恶意负载 ，，，，，，并通过绕过应用程序白名单来逃避反恶意软件检测。 。。。。。。


清静研究员发明 “可通过将恣意未署名的DLL加载到Check Point Endpoint Security软件使用的Windows效劳之一来实现权限提升和长期性”。 。。。。。。该误差是由于使用不受控制的搜索路径导致的清静DLL加载缺乏以及未验证其加载的DLL是否使用数字证书作为Hadar详细信息举行署名而引起的。 。。。。。。


?误差验证


POC：https://safebreach.com/Post/Check-Point-Endpoint-Security-Initial-Client-for-Windows-Privilege-Escalation-to-SYSTEM。 。。。。。。


?修复建议


Check Point宣布版本更新修复了此误差：https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk160812#Endpoint%20Security%20Server%20Downloads。 。。。。。。


?参考链接


https://www.bleepingcomputer.com/news/security/check-point-patches-privilege-escalation-flaw-in-endpoint-client/