CVE-2018-15452 in Advanced Malware Protection
Résumé
par VulDB • 20/07/2026
Une vulnérabilité dans le composant de chargement des DLL d’Cisco Advanced Malware Protection (AMP) for Endpoints sous Windows pourrait permettre à un attaquant local authentifié de désactiver les services d’analyse du système ou d’exécuter d’autres actions afin d’éviter la détection d’intrusions non autorisées. Pour exploiter cette vulnérabilité, l’attaquant doit disposer des identifiants administrateur sur le système Windows. Cette vulnérabilité est due à une validation incorrecte des ressources chargées par un processus système au moment de l’exécution. Un attaquant pourrait exploiter cette faille en créant un fichier DLL malveillant et en le plaçant dans un emplacement spécifique du système cible. Une exploitation réussie permettrait à l’attaquant de désactiver les services d’analyse du système ciblé, empêchant ainsi sa protection contre toute intrusion ultérieure. Aucune solution de contournement ne permet de remédier à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.