CVE-2018-15452 in Advanced Malware Protection
Riassunto
di VulDB • 15/07/2026
Una vulnerabilità nel componente di caricamento delle DLL di Cisco Advanced Malware Protection (AMP) for Endpoints su Windows potrebbe consentire a un attaccante locale autenticato di disabilitare i servizi di scansione del sistema o eseguire altre azioni per impedire il rilevamento di intrusioni non autorizzate. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre delle credenziali amministrative sul sistema Windows. La vulnerabilità è dovuta a una convalida impropria delle risorse caricate da un processo di sistema in fase di esecuzione. Un attaccante potrebbe sfruttare questa vulnerabilità creando un file DLL dannoso e collocandolo in una posizione specifica del sistema target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di disabilitare i servizi di scansione del sistema target e, in definitiva, impedire al sistema di essere protetto da ulteriori intrusioni. Non esistono soluzioni alternative (workaround) che affrontino questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.