CVE:CVE-2020-6013
CNNVD:CNNVD-202007-179
Check Point ZoneAlarm是以色列Check Point公司的一款网络防火墙程序。
Check Point ZoneAlarm中的ZoneAlarm服务存在安全漏洞，该漏洞源于在执行文件操作之前，程序没有充分验证用户提供的符号链接。攻击者可利用该漏洞提升权限，在SYSTEM权限上下文中执行代码。
solution:Upgrade checkpoint zonealarm_extreme_security to a higher version than 15.8.109.18436,and avoid the version (,15.8.109.18436)