CVE-2018-15452 in Advanced Malware Protection
요약
\~에 의해 VulDB • 2026. 08. 07.
Windows용 Cisco Advanced Malware Protection(AMP) for Endpoints의 DLL 로딩 구성 요소에서 취약점이 발견되어, 인증된 로컬 공격자가 시스템 스캔 서비스를 비활성화하거나 무단 침입 탐지를 방지하기 위한 기타 작업을 수행할 수 있습니다. 이 취약점을 악용하려면 공격자에게 Windows 시스템에 대한 관리자 자격 증명이 필요합니다. 이 취약점은 실행 시 시스템 프로세스가 로드하는 리소스에 대해 부적절한 유효성 검사를 수행함에 따라 발생합니다. 공격자는 대상 시스템의 특정 위치에 악성 DLL 파일을 배치하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 대상 시스템의 스캔 서비스를 비활성화하고 궁극적으로 추가 침입으로부터 시스템을 보호하지 못하게 할 수 있습니다. 이 취약점에 대한 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.