CVE-2007-2729
HighSummary
Comodo Firewall Pro w wersji 2.4.18.184 oraz Comodo Personal Firewall w wersji 2.3.6.81, a prawdopodobnie także starsze wersje zapory Comodo, nieprawidłowo sprawdzają równoważność identyfikatorów procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i nowszych. To pozwala lokalnym użytkownikom na wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.
Risk Assessment
Ryzyko dla organizacji polega na możliwości ominięcia reguł zapory, co może prowadzić do nieautoryzowanego dostępu do systemów oraz danych. Użytkownicy lokalni mogą uzyskać wyższe uprawnienia, co stwarza zagrożenie dla integralności i poufności informacji.
Recommendation
Zaleca się aktualizację Comodo Firewall do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie aktywności użytkowników i analiza logów.
Related vulnerabilities
- CVE-2026-82533Critical
DeepSeek Harness before 0.1.2-alpha.1 contains an authentication bypass vulnerability in its local HTTP control-plane API that allows attackers to gain full agent control by supplying a spoofed Host header, as the server validates only the client-supplied Host header value rather than the actual TCP connection origin.
- CVE-2026-26084Critical
An improper access control vulnerability in Fortinet FortiSandbox versions 5.0.0 through 5.0.5, 4.4.0 through 4.4.8, Cloud 5.0.4 through 5.0.5, and PaaS 5.0.4 through 5.0.5 may allow an attacker to access sensitive information via crafted HTTP requests.
- CVE-2026-79576Critical
An issue in the Single-Sign On (SSO) component of Digital-Infrastructure v9.6.7 allows attackers to authenticate as any user, including the Admin, without a password.
- CVE-2026-61516Critical
Netis NX10 firmware versions V4.0.1.5808 and V3.0.0.4142 contain an information disclosure vulnerability that allows unauthenticated attackers to retrieve the administrator password by sending a request to the sysinfo action in the web management interface without a valid session.
- CVE-2026-12745Critical
A deserialization of untrusted data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execute arbitrary code on the server.
- CVE-2026-12744Critical
A deserialization of untrusted data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execute arbitrary code on the server.
- CVE-2026-12650Critical
A deserialization of untrusted data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
- CVE-2026-12647Critical
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
- CVE-2026-12646Critical
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
- CVE-2026-12645Critical
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
Original NVD description (English source)
Comodo Firewall Pro 2.4.18.184 and Comodo Personal Firewall 2.3.6.81, and probably older Comodo Firewall versions, do not properly test for equivalence of process identifiers for certain Microsoft Windows API functions in the NT kernel 5.0 and greater, which allows local users to call these functions, and bypass firewall rules or gain privileges, via a modified identifier that is one, two, or three greater than the canonical identifier.