Vulnerabilidad en Cisco Advanced Malware Protection for Endpoints (CVE-2018-15452)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-427 Elemento no controlado en la ruta de búsqueda

Fecha de publicación:

13/11/2018

Última modificación:

09/10/2019

Descripción

Una vulnerabilidad en el componente de carga de DLL de Cisco Advanced Malware Protection (AMP) for Endpoints en Windows podría permitir que un atacante local autenticado deshabilite los servicios de escaneo del sistema o lleve a cabo otras acciones para evitar la detección de intrusiones no autorizadas. Para explotar esta vulnerabilidad, el atacante necesitaría contar con credenciales administrativas en el sistema Windows. La vulnerabilidad se debe a la validación incorrecta de recursos cargados por un proceso del sistema en tiempo de ejecución. Un atacante podría explotar esta vulnerabilidad manipulando un archivo DLL malicioso y colocándolo en una ubicación específica del sistema objetivo. Su explotación con éxito podría permitir que el atacante deshabilite los servicios de escaneo del sistema objetivo y, en última instancia, evite que el sistema siga protegido ante más intrusiones. No existen alternativas que aborden esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.70

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico