Cisco AMP for Endpoints Mac Connector Software 输入验证错误漏洞

漏洞介绍

Cisco AMP for Endpoints Mac Connector Software是美国思科（Cisco）公司的一套基于macOS平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。

Cisco AMP for Endpoints Mac Connector Software 1.12.3.738之前版本中存在输入验证错误漏洞，该漏洞源于程序没有充分验证特定文件数据的输入。攻击者可借助特制文件利用该漏洞导致拒绝服务。

目前厂商已发布升级了Cisco AMP for Endpoints Mac Connector Software 输入验证错误漏洞的补丁，Cisco AMP for Endpoints Mac Connector Software 输入验证错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-amp4emac-dos-kfKjUGtM