Программа: Check Point VPN-1 SecureClient
Уязвимость позволяет локальному пользователю обойти ограничения безопасности.
Уязвимость существует из-за того, что SecureClient проводит проверку целостности
клиента перед тем, как разрешить ему подключится к локальной сети через VPN, на
основе локальной копии файла "local.scv", загруженного с сервера политик.
Злоумышленник, с привилегиями на запись, может обойти ограничения безопасности
модуля SCV (Secure Configuration Verification), постоянно модифицируя локальную
копию файла.
