CVE-2018-15452

Windows üzerinde çalışan Cisco Advanced Malware Protection (AMP) for Endpoints'in DLL yükleme bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın sistem tarama hizmetlerini devre dışı bırakmasına veya yetkisiz sızmaların tespit edilmesini önlemek için diğer eylemleri gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sistemi üzerinde yönetici kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, bir sistem işlemi tarafından çalışma zamanında yüklenen kaynakların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir DLL dosyası oluşturup bunu hedef sistemde belirli bir konuma yerleştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hedef sistemin tarama hizmetlerini devre dışı bırakmasına ve sonuç olarak sistemin daha fazla sızmaya karşı korunmasının engellenmesine neden olabilir. Bu güvenlik açığını gideren herhangi bir geçici çözüm bulunmamaktadır.