CVE-2018-15437
Vulnérabilité de déni de service dans l'analyse système de Cisco Immunet et Cisco AMP for Endpoints
- Publié
- 8 nov. 2018
- Mise à jour
- 26 nov. 2024
- Attribution de CNA
- cisco
- Preuve observée
- 13 nov. 2018
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NFaible · 30 prochains jours
- Percentile
- 60,7 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans le composant d'analyse système de Cisco Immunet et de Cisco Advanced Malware Protection (AMP) for Endpoints exécutés sur Microsoft Windows pourrait permettre à un attaquant local de désactiver la fonctionnalité d'analyse du produit. Cela pourrait permettre le lancement de fichiers exécutables sur le système sans qu'ils soient analysés pour détecter des menaces. La vulnérabilité est due à une mauvaise gestion des ressources de processus. Un attaquant pourrait exploiter cette vulnérabilité en obtenant un accès local à un système exécutant Microsoft Windows et protégé par Cisco Immunet ou Cisco AMP for Endpoints, puis en exécutant un fichier malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'empêcher les services d'analyse de fonctionner correctement et, en fin de compte, d'empêcher le système d'être protégé contre toute intrusion supplémentaire.
Sources
hyp3rlinx · windows · 13 nov. 2018
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.