CVE-2018-15452 in Advanced Malware Protectionजानकारी

सारांश

द्वारा VulDB • 07/08/2026

Windows पर एंडपॉइंट्स के लिए सिस्को एडवांस्ड मैलवेयर प्रोटेक्शन (AMP) में DLL लोडिंग घटक की एक कमजोरी से, एक सत्यापित स्थानीय आक्रामक प्रणाली स्कैनिंग सेवाओं को अक्षम कर सकता है या अनधिकृत प्रवेश के पता लगाने को रोकने के लिए अन्य कार्रवाइयां कर सकता है। इस कमजोरी का शोषण करने के लिए, आक्रामक को Windows सिस्टम पर एडमिनिस्ट्रेटिव क्रेडेंशियल होने चाहिए। यह कमजोरी एक सिस्टम प्रक्रिया द्वारा रन टाइम में लोड किए गए संसाधनों की अपर्याप्त सत्यापन के कारण है। आक्रामक, लक्षित सिस्टम पर विशिष्ट स्थान पर रखे जाने वाले एक दुर्भावनापूर्ण DLL फ़ाइल को तैयार करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण से आक्रामक को लक्षित सिस्टम की स्कैनिंग सेवाओं को अक्षम करने और अंततः प्रणाली को further intrusion से बचाने में असमर्थ बनाने का अवसर मिल सकता है। इस कमजोरी के लिए कोई कार्य-आसन्न (workaround) उपलब्ध नहीं हैं।

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

17/08/2018

प्रकटीकरण

13/11/2018

प्रविष्टि

VDB-126760

EPSS

0.00334

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Agriculture, ...

स्रोत

Do you know our Splunk app?

Download it now for free!