CVE-2018-15452 in Advanced Malware Protection
Tóm tắt
Bởi VulDB • 13/07/2026
Một lỗ hổng trong thành phần tải DLL của Cisco Advanced Malware Protection (AMP) cho Endpoints trên Windows có thể cho phép một kẻ tấn công đã xác thực, cục bộ vô hiệu hóa các dịch vụ quét hệ thống hoặc thực hiện các hành động khác để ngăn chặn việc phát hiện các cuộc xâm nhập trái phép. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập quản trị viên trên hệ thống Windows. Lỗ hổng tồn tại do việc xác minh không đúng cách các tài nguyên được tải bởi một tiến trình hệ thống trong thời gian chạy. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một tệp DLL độc hại và đặt nó vào một vị trí cụ thể trên hệ thống mục tiêu. Việc khai thác thành công có thể cho phép kẻ tấn công vô hiệu hóa các dịch vụ quét của hệ thống mục tiêu và cuối cùng ngăn chặn việc bảo vệ hệ thống khỏi các cuộc xâm nhập tiếp theo. Không có giải pháp tạm thời nào khắc phục được lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.