6высокая
BDU:2021-02017
Уязвимость средств защиты Cisco Immune, Cisco Advanced Malware Protection for Endpoints for Windows и пакета антивирусных программ ClamAV for Windows, связанная с ошибками механизма проверки пути поиска динамически подключаемых библиотек (DLL), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-04-13
Описание
Уязвимость средств защиты Cisco Immune, Cisco Advanced Malware Protection for Endpoints for Windows и пакета антивирусных программ ClamAV for Windows связана с ошибками механизма проверки пути поиска динамически подключаемых библиотек (DLL). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями system
Затрагиваемое ПО и версии
Cisco AMP for Endpoints (до 7.3.15)Clam Antivirus (до 0.103.2)Immunet (до 7.4.0)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-amp-imm-dll-tu79hvkO
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи