CVE-2020-6021

Check Point Endpoint Security Client para Windows, versões anteriores à E84.20

A vulnerabilidade permite acesso de gravação ao diretório a partir do qual a reparação da instalação é realizada. Como o MS Installer permite que usuários comuns executem a reparação, um invasor pode iniciar a reparação da instalação e colocar uma DLL especialmente criada na pasta de reparação, que será executada com os privilégios do cliente Endpoint.

Para versões anteriores à E84.20, atualize para a versão E84.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de reparo da instalação para minimizar o risco de exploração.