Cisco Secure Endpoint for Windows 的端點軟體中有一個弱點，經驗證的本機攻擊者可藉此在有限的時間範圍內規避端點保護程序。此弱點是多種軟體元件之間發生的計時問題所引起。攻擊者可利用此弱點，誘騙使用者將惡意檔案放入特定資料夾，然後誘使使用者在有限的時間範圍內執行該檔案。
若得逞，攻擊者就能讓端點軟體無法隔離惡意檔案或終止其處理程序。注意：此弱點僅在已啟用 Windows 資料夾重新導向功能的部署作業中出現。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Secure Endpoint for Windows 掃描規避 (cisco-sa-secure-endpoint-dos-RzOgFKnd)

medium Nessus Plugin ID 187060

版本 1.0