CVE-2018-15437

ملخص

توجد ثغرة أمنية في مكوّن فحص النظام لدى Cisco Immunet وCisco Advanced Malware Protection (AMP) for Endpoints التي تعمل على Microsoft Windows، وقد تسمح لمهاجم محلي بتعطيل وظيفة الفحص في المنتج. وقد يؤدي ذلك إلى إمكانية تشغيل ملفات قابلة للتنفيذ على النظام دون تحليلها بحثًا عن التهديدات. تعود هذه الثغرة إلى معالجة غير سليمة لموارد العمليات. يمكن للمهاجم استغلال هذه الثغرة عبر الحصول على وصول محلي إلى نظام يعمل بنظام Microsoft Windows ومحمي بواسطة Cisco Immunet أو Cisco AMP for Endpoints وتنفيذ ملف ضار. وقد يتيح الاستغلال الناجح للمهاجم منع خدمات الفحص من العمل بشكل صحيح، وفي نهاية المطاف منع حماية النظام من أي اختراق إضافي.

• Cisco Immunet < 6.2.0 / Cisco AMP For Endpoints 6.2.0 - Denial of Serviceاستغلال

  hyp3rlinx · windows · 13‏/11‏/2018