Обход ограничений безопасности в Check Point VPN-1 SecureClient

Описание:
Уязвимость позволяет локальному пользователю обойти ограничения безопасности.

Уязвимость существует из-за того, что SecureClient проводит проверку целостности клиента перед тем, как разрешить ему подключится к локальной сети через VPN, на основе локальной копии файла "local.scv", загруженного с сервера политик. Злоумышленник, с привилегиями на запись, может обойти ограничения безопасности модуля SCV (Secure Configuration Verification), постоянно модифицируя локальную копию файла.

URL производителя: www.checkpoint.com

Решение: Не полагайтесь на SCV.

Источник: