CVE-2018-15452 in Advanced Malware Protection
Zusammenfassung
von VulDB • 31.07.2026
Eine Schwachstelle im DLL-Ladekomponenten von Cisco Advanced Malware Protection (AMP) for Endpoints unter Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, System-Scanning-Dienste zu deaktivieren oder andere Maßnahmen durchzuführen, um die Erkennung unbefugter Eindringlinge zu verhindern. Zur Ausnutzung dieser Schwachstelle müsste der Angreifer über Administratorzugangsdaten auf dem Windows-System verfügen. Die Schwachstelle entsteht durch eine unzureichende Validierung von Ressourcen, die zur Laufzeit von einem Systemprozess geladen werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige DLL-Datei erstellt und an einem bestimmten Speicherort auf dem Zielsystem ablegt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Scanning-Dienste des Ziel systems zu deaktivieren und letztendlich den Schutz des Systems vor weiteren Eindringlingen zu verhindern. Es gibt keine Workarounds, die diese Schwachstelle beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.