CVE:CVE-2020-6020
CNNVD:CNNVD-202009-1449
Check Point Security Management Internal CA web management是以色列Check Point公司的一个 CA 管理平台。该平台可以指定统一的管理策略实现云平台的高效管理。
Internal CA web management Jumbo HFAs R80.20 Take 160, R80.30 Take 210, R80.40 Take 38之前版本中存在输入验证错误漏洞，该漏洞源于对Windows的输入验证较弱，该漏洞允许攻击者作为高特权用户运行程序。
solution:Upgrade checkpoint ica_management_portal to a higher version than r80.20,r80.20,r80.20:take_156,r80.30,r80.30,r80.30:take_200,r80.40,r80.40,r80.10,r80.10,and avoid the version (,r80.20),r80.20,r80.20:take_156,(,r80.30),r80.30,r80.30:take_200,(,r80.40),r80.40,(,r80.10),r80.10