BDU:2022-04327 — уязвимость драйвера самозащиты межсетевого экрана ZoneAlarm
По данным БДУ ФСТЭК России, по состоянию на 13.07.2022.
Средний — 5.3/10 Публичный эксплойт Нет исправления
Уязвимость драйвера самозащиты межсетевого экрана ZoneAlarm связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Кого касается и что делать
- Уязвимое ПО: ZoneAlarm (Check Point Software Technologies) — версии до 15.8.189.19019
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2022-04327 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 4.3) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость драйвера самозащиты межсетевого экрана ZoneAlarm, позволяющая нарушителю повысить свои привилегии |
| Даты | Опубликована: 13.07.2022 · Обновлена ФСТЭК: 13.07.2022 · Выявлена: 25.04.2022 |
| Статус уязвимости | Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет; способ: организационные меры) |
| Тип ошибки | CWE-269 — небезопасное управление привилегиями; CWE-427 — неконтролируемый элемент пути поиска |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- ZoneAlarm (Check Point Software Technologies) — до 15.8.189.19019 · программное средство защиты
Возможные меры по устранению уязвимости
Если обновиться нельзя
- мониторинг действий пользователей
- использование систем управления доступом
- ограничить доступ к каталогу CheckPoint\ZoneAlaram\Data.
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
