适用于 Windows 的 Cisco Secure Endpoint 端点软件中存在漏洞，这可能允许经过身份验证的本地攻击者在有限的时间范围内规避端点保护。此漏洞是由于各个软件组件之间发生的计时问题造成的。攻击者可以通过诱使用户将恶意文件放入特定文件夹，然后诱使用户在有限的时间范围内执行该文件来利用此漏洞。
成功利用该漏洞可能会让攻击者导致端点软件无法隔离恶意文件或终止其进程。注意：此漏洞仅适用于启用了 Windows Folder Redirection 功能的部署。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

适用于 Windows 扫描规避的 Cisco Secure Endpoint (cisco-sa-secure-endpoint-dos-RzOgFKnd)

medium Nessus 插件 ID 187060

版本 1.0