CVE-2018-15452 in Advanced Malware ProtectionИнформация

Сводка

по VulDB • 07.08.2026

Уязвимость в компоненте загрузки DLL системы Cisco Advanced Malware Protection (AMP) для конечных точек на Windows может позволить аутентифицированному локальному злоумышленнику отключить службы сканирования системы или предпринять другие действия, препятствующие обнаружению несанкционированных вторжений. Для эксплуатации этой уязвимости злоумышленник должен обладать учетными данными администратора в системе Windows. Уязвимость обусловлена неправильной проверкой ресурсов, загружаемых системным процессом во время выполнения (run time). Злоумышленник может эксплуатировать эту уязвимость, создав вредоносный файл DLL и поместив его в определенное место на целевой системе. Успешная эксплуатация данной уязвимости позволит злоумышленнику отключить службы сканирования целевой системы и тем самым предотвратить защиту системы от дальнейших вторжений. Обходных путей (workarounds), устраняющих эту уязвимость, не существует.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

17.08.2018

Раскрытие

13.11.2018

Модерация

принято

Вход

VDB-126760

EPSS

0.00334

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!