CVE:CVE-2012-2753
CNNVD:CNNVD-201206-146
Check Point Endpoint Security是美国Check Point公司的一套端点安全解决方案。该方案结合了防火墙、网络访问控制、防病毒、反间谍软件、数据安全等功能，保证终端PC机免受基于Web的威胁。
Check Point EndPoint Connect中存在允许恶意人员操控用户系统的漏洞，该漏洞源于应用程序以一种不安全的方式加载某些库。攻击者可利用该漏洞通过诱骗用户打开位于远程WebDAV或SMB共享的未明文件类型，加载任意库，成功利用该漏洞可允许执行任意代码。
solution:Upgrade checkpoint endpoint_connect to a higher version than r73,and avoid the version r73; Upgrade checkpoint endpoint_security to a higher version than e80,e80.10,e80.20,e80.30,r73,and avoid the version e80,e80.10,e80.20,e80.30,r73; Upgrade checkpoint endpoint_security_vpn to a higher version than r75,and avoid the version r75; Upgrade checkpoint remote_access_clients to a higher version than e75,e75.10,e75.20,and avoid the version e75,e75.10,e75.20