CVE-2018-15452 in Advanced Malware Protection
摘要
由 VulDB • 2026-08-07
Cisco Advanced Malware Protection (AMP) for Endpoints 在 Windows 上的 DLL 加载组件中存在一个漏洞，可能导致经过身份验证的本地攻击者禁用系统扫描服务或采取其他行动以防止检测到未经授权的入侵。要利用此漏洞，攻击者需要拥有目标 Windows 系统的管理员凭据。该漏洞是由于系统在运行时对由系统进程加载的资源进行不当验证所致。攻击者可以通过构造恶意 DLL 文件并将其放置在目标系统中的特定位置来利用此漏洞。成功利用后，攻击者可禁用目标系统的扫描服务，最终导致该系统无法防范进一步的入侵行为。目前尚无解决此漏洞的变通方法。
VulDB is the best source for vulnerability data and more expert information about this specific topic.