搜索

[6135] 2019-09-02_杀毒软件公司CheckPoint旗下产品出现漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2019-09-02_杀毒软件公司CheckPoint旗下产品出现漏洞 杀 毒 软 件 公 司 C h e c k   P o i n t 旗 下 产 品 出 现 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 了 解 ， C h e c k   P o i n t 旗 下 的 W i n d o w s   版 E n d p o i n   S e c u r i t y   I n t i a l   C l i e n t 软 件 的 E 8 1 . 3 0 之 前 版 本 都 存 在 安 全 漏 洞 。 据 外 媒 报 道 ， 近 日 ， 网 络 安 全 公 司 S a f e B r e a c h 的 研 究 人 员 在 杀 毒 软 件 公 司 C h e c k   P o i n t 旗 下 产 品 中 发 现 了 安 全 漏 洞 （ C V E - 2 0 1 9 - 8 4 6 1 ） 。 受 影 响 产 品 为 受 影 响 产 品 为 W i n d o w s 设 备 上 使 用 的 设 备 上 使 用 的   E n d p o i n t   S e c u r i t y   I n i t i a l   C l i e n t 软 件 ， 该 软 件 软 件 ， 该 软 件 E 8 1 . 3 0 之 前 版 本 均 含 有 之 前 版 本 均 含 有 此 漏 洞 此 漏 洞 。 S a f e B r e a c h 表 示 ， 新 漏 洞 会 影 响 软 件 的 设 备 辅 助 框 架 服 务 。 计 算 机 在 启 动 时 会 使 用 S Y S T E M 权 限 自 动 执 行 该 服 务 ， 并 从 P A T H 环 境 变 量 中 的 文 件 夹 中 加 载 名 为 a t l 1 1 0 . d l l 的 库 文 件 。 而 黑 客 可 将 恶 意 文 件 伪 装 成 a t l 1 1 0 . d l l 文 件 ， 并 将 其 放 入 某 文 件 夹 中 ， 从 而 得 到 权 限 提 升 。 因 此 ， 黑 客 可 以 隐 藏 其 恶 意 软 件 ， 或 绕 过 应 用 程 序 白 名 单 因 此 ， 黑 客 可 以 隐 藏 其 恶 意 软 件 ， 或 绕 过 应 用 程 序 白 名 单 。 此 外 ， 有 消 息 称 S a f e B r e a c h 还 曾 在 趋 势 科 技 和 B i t d e f e n d e r 的 产 品 中 发 现 过 类 似 漏 洞 。 目 前 ， C h e c k   P o i n t y 已 经 发 布 安 全 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ：
推 特 首 席 执 行 官 账 号 被 盗 谷 歌 推 出 赏 金 计 划 ， 鼓 励 研 究 人 员 揭 发 数 据 滥 用 事 件 思 科 修 补 I O S   X E 系 统 的 身 份 验 证 漏 洞 法 国 国 家 宪 兵 队 与 安 全 专 家 展 开 合 作 ， 联 手 铲 除 僵 尸 网 络 超 8 0 家 购 物 网 站 用 户 支 付 信 息 被 盗 热 门 应 用 程 序 “ 扫 描 全 能 王 ” 出 现 安 全 漏 洞 黑 客 如 何 在 几 秒 内 偷 走 一 辆 特 斯 拉 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理