CVE:CVE-2019-1932
CNNVD:CNNVD-201907-219
Cisco Advanced Malware Protection（AMP）for Endpoints for Windows是美国思科（Cisco）公司的一款基于Windows平台的端点安全解决方案。该产品主要具有高级威胁预防、监测和响应等功能。
基于Windows平台的Cisco AMP for Endpoints 6.2.3.10807_030519及之前版本中存在命令注入漏洞。本地攻击者可通过在Windows文件系统中放置文件利用该漏洞以AMP服务权限执行代码。
solution:Upgrade cisco advanced_malware_protection_for_endpoints to a higher version than 6.2(3,and avoid the version 6.2(3)