CVE-2019-1932
Orta
Açıklama
Windows için Cisco Advanced Malware Protection (AMP) for Endpoints üzerindeki bir güvenlik açığı, yönetici ayrıcalıklarına sahip kimliği doğrulanmış yerel bir saldırganın rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, dinamik olarak yüklenen modüllerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, Windows dosya sisteminde belirli bir konuma dosya yerleştirerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kodu AMP servisinin ayrıcalıklarıyla çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Cisco Advanced Malware Protection For Endpoints
Yayın6 Tem 2019
İlk görülme6 Tem 2019
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco advanced_malware_protection_for_endpoints | 6.2\(3\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.