CVE:CVE-2019-8454
CNNVD:CNNVD-201904-1317
Check Point Endpoint Security是以色列Check Point公司的一套终端安全防护软件。
基于Windows平台的Check Point Endpoint Security客户端E80.96及之前版本中存在后置链接漏洞。攻击者可通过伪造WPAD服务器利用该漏洞向文件中写入BAT命令。
solution:Upgrade checkpoint endpoint_security to a higher version than e80.96,and avoid the version (,e80.96)