{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "ZoneAlarm ist eine Personal Firewall der Firma Check Point.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Check Point Zone Alarm Extreme Security ausnutzen, um seine Privilegien zu erh\u00f6hen und beliebigen Code auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1743 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1743.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1743 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1743"
      },
      {
        "category": "external",
        "summary": "ZDI Advisory vom 2024-07-31",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-24-1036/"
      }
    ],
    "source_lang": "en-US",
    "title": "Check Point Zone Alarm Extreme Security: Schwachstelle erm\u00f6glicht Privilegieneskalation und beliebige Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2024-12-01T23:00:00.000+00:00",
      "generator": {
        "date": "2024-12-02T11:34:09.014+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-1743",
      "initial_release_date": "2024-07-31T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-07-31T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-12-01T23:00:00.000+00:00",
          "number": "2",
          "summary": "Pr\u00fcfung Produkteintragung"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "Extreme Security \u003c4.2.712",
                "product": {
                  "name": "Check Point Zone Alarm Extreme Security \u003c4.2.712",
                  "product_id": "T036544"
                }
              },
              {
                "category": "product_version",
                "name": "Extreme Security 4.2.712",
                "product": {
                  "name": "Check Point Zone Alarm Extreme Security 4.2.712",
                  "product_id": "T036544-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:checkpoint:zonealarm:extreme_security___4.2.712"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Zone Alarm"
          }
        ],
        "category": "vendor",
        "name": "Check Point"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-6233",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Check Point ZoneAlarm Extreme Security, die den Forensic Recorder- Service aufgrund einer unsachgem\u00e4\u00dfen Behandlung von symbolischen Links betrifft und das \u00dcberschreiben beliebiger Dateien erm\u00f6glicht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern und beliebigen Code mit administrativen Rechten auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T036544"
        ]
      },
      "release_date": "2024-07-31T22:00:00.000+00:00",
      "title": "CVE-2024-6233"
    }
  ]
}