CVE-2012-2753
mediumPriorität · verfolgen · 28EPSS 0.004 · 34. PerzentilEUUSEPSS · bewertet 2026-10-27
Untrusted search path vulnerability in TrGUI.exe in the Endpoint Connect (aka EPC) GUI in Check Point Endpoint Security R73.x and E80.x on the VPN blade platform, Endpoint Security VPN R75, Endpoint Connect R73.x, and Remote Access Clients E75.x allows local users to gain privileges via a Trojan horse DLL in the current working directory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (11)
Betroffene Produkte und Versionsbereiche.
- checkpoint endpoint security vpn= r75nvdUScpe:2.3:a:checkpoint:endpoint_security_vpn:*:*:*:*:*:*:*:*
- checkpoint remote access clients= e75nvdUScpe:2.3:a:checkpoint:remote_access_clients:*:*:*:*:*:*:*:*
- checkpoint remote access clients= e75.10nvdUScpe:2.3:a:checkpoint:remote_access_clients:*:*:*:*:*:*:*:*
- checkpoint remote access clients= e75.20nvdUScpe:2.3:a:checkpoint:remote_access_clients:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://archives.neohapsis.com/archives/bugtraq/2012-06/0069.htmlcnnvd
- http://secunia.com/advisories/49432cnnvd
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk76480cnnvd
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk76480Patchcnnvd
- http://archives.neohapsis.com/archives/bugtraq/2012-06/0069.htmlenisa_euvd
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk76480enisa_euvd
- http://archives.neohapsis.com/archives/bugtraq/2012-06/0069.htmlnvd
- https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk76480PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan