PT-2022-3517 · Check Point · Check Point Endpoint

Publicado 2022-07-07 · Atualizado 2022-07-15 · CVE-2022-23744

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:L/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Check Point Endpoint anteriores à E86.50

Descrição

O problema está relacionado a uma falha na proteção contra alterações específicas no Registro, permitindo que um administrador local desative a proteção do endpoint. Isso poderia ser potencialmente explorado para comprometer a segurança de determinados endpoints.

Recomendações

Para versões anteriores à E86.50, atualize para a versão E86.50 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios do administrador local para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

BDU:2022-04298

CVE-2022-23744

Produtos afetados

Check Point Endpoint

Referências · 7

• https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk179609 · Aviso do Fabricante
• https://t.me/cvenotify/33143 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23744 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04298 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-23744 · Nota de Segurança
• https://t.me/cibsecurity/45753 · Publicação no Telegram
• https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk179609 · Nota