CVE:CVE-2017-12317
CNNVD:CNNVD-201710-991
Cisco AMP For Endpoints application是美国思科（Cisco）公司的一套集成了静态和动态恶意软件分析以及威胁情报于一体的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。
Cisco AMP For Endpoints应用程序存在安全漏洞，该漏洞源于程序使用了该应用中储存的静态密钥值，来加密连接器保护密码。本地攻击者可利用该漏洞访问储存在本地应用程序中的静态密钥值。
solution:Upgrade cisco advanced_malware_protection to a higher version than 3.1(10,3.1(15,4.0(0,4.0(1,4.0(2,4.1(0,4.1(1,4.1(4,4.2(0,4.2(1,4.3(0,4.3(1,4.4(0,4.4(1,4.4(2,4.4(4,5.0(1,5.0(3,5.0(5,5.0(7,5.0(9,5.1(1,5.1(3,5.1(5,5.1(7,5.1(9,5.1(11,5.1(13,6.0(1,and avoid the version 3.1(10),3.1(15),4.0(0),4.0(1),4.0(2),4.1(0),4.1(1),4.1(4),4.2(0),4.2(1),4.3(0),4.3(1),4.4(0),4.4(1),4.4(2),4.4(4),5.0(1),5.0(3),5.0(5),5.0(7),5.0(9),5.1(1),5.1(3),5.1(5),5.1(7),5.1(9),5.1(11),5.1(13),6.0(1)