CVE-2018-15452 in Advanced Malware Protection
الملخص
بحسب VulDB • 18/07/2026
تتيح ثغرة في مكون تحميل مكتبات DLL (Dynamic Link Library) الخاص بـ Cisco Advanced Malware Protection (AMP) for Endpoints على نظام Windows لمهاجم مُصادَق عليه ومحلي إمكانية تعطيل خدمات الفحص النظامي أو اتخاذ إجراءات أخرى لمنع اكتشاف الاختراقات غير المصرح بها. لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد إدارية على نظام Windows. وتعود أسباب هذه الثغرة إلى التحقق غير السليم من الموارد التي يقوم عملية النظام بتحميلها أثناء التشغيل (run time). يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء ملف DLL خبيث ووضعها في موقع محدد على النظام المستهدف. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تعطيل خدمات الفحص الخاصة بالنظام المستهدف، وفي النهاية منع الحماية من الاختراقات الإضافية. ولا توجد حلول بديلة (workarounds) تعالج هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.