Er is een belangrijke veiligheidsupdate voor de firewall van ZoneAlarm. Die moet je installeren om aanvallers voor te zijn.
Lees verder na de advertentie
Als je je Windows-computer en netwerk beschermt met de ZoneAlarm-firewall van Check Point, moet je om veiligheidsredenen de nieuwste versie installeren. Als dat niet gebeurt, kunnen aanvallers onder bepaalde omstandigheden hogere gebruikersbevoegdheden krijgen.
Om een aanval te laten werken, moet een indringer al toegang hebben tot een systeem om zijn eigen code met lage gebruikersrechten uit te voeren. Als dat het geval is, kan hij de ZoneAlarm-service gebruiken om code uit te voeren vanwege een gebrek aan validatie van de gebruikersinvoer. Uiteindelijk krijgt de aanvaller verhoogde rechten en kan hij aangepaste code in de systeemcontext uitvoeren, zo melden beveiligingsonderzoekers van Trend Micro.
De kwetsbaarheid (CVE-2020-6013) wordt als “hoog” beoordeeld. Check Point meldt in zijn Support Center dat de ZoneAlarm Extreme Security versie 15.8.109.18436 beveiligd is.
Tip
Download het e-book en krijg direct inzicht in de stappen die jouw organisatie moet zetten.
- De beste tools voor developers
- Meer grip op security, privacy en je data
- Slimmer werken met Linux, netwerken en hardware
Tip
Krijg direct toegang tot alle beschikbare edities op je laptop, tablet of smartphone.
Praat mee