Cisco Advanced Malware Protection for Endpoints for Windows拒绝服务安全漏洞

CVE编号

CVE-2018-15452

利用情况

暂无

补丁情况

N/A

披露时间

2018-11-14
漏洞描述
Windows上端点的思科高级恶意软件防护（AMP）的DLL加载组件中的漏洞可能允许经过身份验证的本地攻击者禁用系统扫描服务或采取其他操作来防止检测到未经授权的入侵。要利用此漏洞，攻击者需要在Windows系统上拥有管理凭据。该漏洞是由于在运行时对系统进程加载的资源进行了不正确的验证。攻击者可以通过制作恶意DLL文件并将其放置在目标系统上的特定位置来利用此漏洞。成功利用可能允许攻击者禁用目标系统的扫描服务，并最终防止系统受到进一步干扰。没有解决此漏洞的变通方法。<br>
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181029-amp-dll
参考链接
http://www.securityfocus.com/bid/105759
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco advanced_malware_protection_for_endpoints - -
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    高
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-427 对搜索路径元素未加控制
阿里云安全产品覆盖情况