CVE-2017-12372
Təsvir
Cisco WebEx Network Recording Player-də Advanced Recording Format (ARF) və WebEx Recording Format (WRF) faylları üçün "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" mövcuddur. Uzaqdakı hücumçu, istifadəçiyə e-poçt və ya URL vasitəsilə zərərli ARF və ya WRF faylı təqdim edərək və həmin istifadəçini faylı açmağa razı salaraq bu boşluqdan istifadə edə bilər. Bu boşluğun istismarı təsirlənmiş pleyerin çökməsinə səbəb ola bilər və bəzi hallarda hədəf istifadəçinin sistemində ixtiyari kodun icrasına yol aça bilər. Cisco Bug ID-ləri: CSCvf57234, CSCvg54868, CSCvg54870.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings_server | 2.6, 2.7 | — |
| cisco webex_meetings | t29, t30, t31.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.