CVE-2016-6449
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
Le logiciel Cisco FireAMP Connector Endpoint est affecté par une faille dans sa gestion des processus système. Un utilisateur disposant d'un accès local authentifié à la machine peut arrêter des processus de sécurité protégés sans avoir besoin de mot de passe, ce qui pourrait désactiver des fonctionnalités de sécurité ou provoquer un déni de service. Cette attaque est facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un compte valide et d'un accès direct au système local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the system management of certain FireAMP system processes in Cisco FireAMP Connector Endpoint software could allow an authenticated, local attacker to stop certain protected FireAMP processes without requiring a password. Stopping certain critical processes could cause a denial of service (DoS) condition, and certain security features could no longer be available. More Information: CSCvb40597. Known Affected Releases: 1.