CVE-2018-15437
Açıklama
Microsoft Windows üzerinde çalışan Cisco Immunet ve Cisco Advanced Malware Protection (AMP) for Endpoints'in sistem tarama bileşenindeki bir güvenlik açığı, yerel bir saldırganın ürünün tarama işlevselliğini devre dışı bırakmasına izin verebilir. Bu durum, yürütülebilir dosyaların tehditlere karşı analiz edilmeden sistemde başlatılmasına olanak tanıyabilir. Güvenlik açığı, hatalı işlem kaynağı yönetiminden kaynaklanmaktadır. Bir saldırgan, Microsoft Windows çalıştıran ve Cisco Immunet veya Cisco AMP for Endpoints tarafından korunan bir sisteme yerel erişim sağlayarak ve kötü amaçlı bir dosya çalıştırarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın tarama servislerinin düzgün çalışmasını engellemesine ve nihayetinde sistemin daha fazla sızmaya karşı korunmasının önlenmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco advanced_malware_protection_for_endpoints | Aralık belirtilmemiş | — |
| cisco immunet_for_endpoints | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.