Multiple Products

Die Schwachstelle betrifft mehrere Produkte von Check Point, darunter Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway und Security Management Server. Ursache ist eine fehlerhafte Rechtevergabe für eine kritische Ressource im Betriebssystem Gaia OS: Der Dienst DynamicCLI läuft mit Root-Rechten und nimmt Verbindungen über einen lokalen Socket entgegen, auf den jeder Benutzer des Systems schreiben darf. Zudem prüft der Dienst nicht, welcher Prozess sich mit ihm verbindet. Ein Angreifer, der bereits als gewöhnlicher Benutzer lokal am System angemeldet ist, kann deshalb Befehle an diesen Socket schicken. Der Dienst führt diese Befehle dann mit Root-Rechten aus. So kann der Angreifer seine Rechte bis zu den höchsten Systemrechten ausweiten und das Sicherheitsgerät vollständig übernehmen.