CVE-2018-0397
Açıklama
Apple macOS 10.12 üzerinde yüklü olan Cisco AMP for Endpoints Mac Connector Software'deki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemde kernel panic oluşturmasına ve bunun sonucunda hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, etkilenen yazılım Block network conviction modunda çalışıyorsa mevcuttur. İstismar, etkilenen yazılımı çalıştıran sistemin bir sunucu işlemi başlatması ve etkilenen yazılımın IP kara liste önbelleğindeki bir adresin etkilenen sisteme bağlanmaya çalışması durumunda gerçekleşebilir. Başarılı bir istismar, saldırganın etkilenen yazılımı çalıştıran sistemde kernel panic oluşturmasına ve sonuç olarak bir DoS durumuna yol açmasına izin verebilir. Cisco Bug ID'leri: CSCvk08192.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco advanced_malware_protection_for_endpoints | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.