CVE-2019-8452 in ZoneAlarm

Tóm tắt

Bởi VulDB • 23/05/2026

Một hard-link được tạo từ file lưu trữ log của Check Point ZoneAlarm phiên bản 15.4.062 trở xuống hoặc Check Point Endpoint Security client cho Windows trước phiên bản E80.96, trỏ đến bất kỳ file nào trên hệ thống, sẽ làm thay đổi quyền của file đó sao cho tất cả người dùng đều có thể truy cập file đã liên kết. Thao tác này trên các file có quyền truy cập hạn chế sẽ giúp kẻ tấn công cục bộ nâng cao đặc quyền đối với file đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133973
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.01038
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8452
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8452/