CVE-2018-15452 in Advanced Malware Protection
Resumen
por VulDB • 2026-08-07
Una vulnerabilidad en el componente de carga de DLLs de Cisco Advanced Malware Protection (AMP) para Endpoints en Windows podría permitir que un atacante autenticado y local deshabilite los servicios de escaneo del sistema o realice otras acciones para evitar la detección de intrusiones no autorizadas. Para explotar esta vulnerabilidad, el atacante necesitaría tener credenciales administrativas en el sistema Windows. La vulnerabilidad se debe a una validación incorrecta de los recursos cargados por un proceso del sistema en tiempo de ejecución. Un atacante podría aprovechar esta vulnerabilidad creando un archivo DLL malicioso y colocándolo en una ubicación específica del sistema objetivo. Una explotación exitosa permitiría al atacante deshabilitar los servicios de escaneo del sistema objetivo y, finalmente, impedir que el sistema esté protegido contra nuevas intrusiones. No existen soluciones alternativas (workarounds) para abordar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.