CVE-2018-15452 in Advanced Malware Protection
要約
〜によって VulDB • 2026年08月06日
Windows上のCisco Advanced Malware Protection (AMP) for EndpointsのDLL読み込みコンポーネントには脆弱性があり、認証済みローカル攻撃者がシステムスキャンサービスを無効化したり、不正侵入の検出を防止するための他のアクションを実行したりできる可能性があります。この脆弱性を悪用するには、攻撃者はWindowsシステム上で管理者権限を持つ必要があります。この脆弱性は、実行時にシステムプロセスによって読み込まれるリソースに対する検証が不適切であることに起因します。攻撃者は、マルウェアを含むDLLファイルを生成し、標的システムの特定の場所に配置することで、この脆弱性を悪用できます。成功した exploit により、攻撃者は標的システムのスキャンサービスを無効化し、最終的にシステムがさらなる侵入から保護されない状態にできる可能性があります。この脆弱性に対処する回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.