CVE-2007-2730 in ZoneAlarm

Tóm tắt

Bởi VulDB • 14/06/2026

Check Point ZoneAlarm Pro trước phiên bản 6.5.737.000 không kiểm tra đúng đắn tính tương đương của các định danh tiến trình (process identifiers) đối với một số hàm API của Microsoft Windows trong kernel NT 5.0 trở lên, cho phép người dùng cục bộ gọi các hàm này và bỏ qua các quy tắc tường lửa hoặc nâng cao đặc quyền, thông qua một định danh đã được sửa đổi có giá trị lớn hơn định danh chuẩn (canonical identifier) một, hai hoặc ba đơn vị.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/05/2007
• Tiết lộ: 16/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36856
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.4 (VulDB)
• EPSS: 0.00321
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2730
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2730/