CVE-2017-6753
Təsvir
Google Chrome və Mozilla Firefox üçün Cisco WebEx brauzer əlavələrindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə müvafiq brauzerin imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik Microsoft Windows üzərində işləyən Cisco WebEx Meetings Server, Cisco WebEx Centers (Meeting Center, Event Center, Training Center və Support Center) və Cisco WebEx Meetings brauzer əlavələrinə təsir göstərir. Zəiflik əlavədəki dizayn qüsuru ilə bağlıdır. Təsirlənmiş istifadəçini hücumçunun nəzarət etdiyi veb səhifəni ziyarət etməyə və ya təsirlənmiş brauzer vasitəsilə hücumçunun təqdim etdiyi linkə daxil olmağa razı edən hücumçu bu zəiflikdən istifadə edə bilər. Uğurlu olduğu təqdirdə, hücumçu təsirlənmiş brauzerin imtiyazları ilə ixtiyari kodu icra edə bilər. Cisco WebEx brauzer əlavələrinin aşağıdakı versiyaları təsirlənib: Google Chrome-da Cisco WebEx əlavəsinin 1.0.12-dən əvvəlki versiyaları, Mozilla Firefox-da Cisco WebEx əlavəsinin 1.0.12-dən əvvəlki versiyaları. Cisco Bug ID-lər: CSCvf15012 CSCvf15020 CSCvf15030 CSCvf15033 CSCvf15036 CSCvf15037.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_event_center | t30_base, t31_base, t32_base | — |
| cisco webex_meeting_center | t30_base, t31_base, t32_base | — |
| cisco webex_meetings | t30_base | — |
| cisco webex_meetings_server | 1.1_base, 1.5.1.6, 1.5.1.131, 1.5_base, 2.0.1.107, 2.0_base, 2.5.1.5, 2.5.1.29, 2.5.99.2, 2.5_base, 2.6.0, 2.6.1.39, 2.7.1, 2.7_base, 2.8_base | — |
| cisco webex_meetings_server_2.0 | mr2, mr3, mr4, mr5, mr6, mr7, mr8, mr9 | — |
| cisco webex_meetings_server_2.0_mr8_patch | 1 | — |
| cisco webex_meetings_server_2.0_mr9_patch | 1, 2, 3 | — |
| cisco webex_meetings_server_2.5 | mr1, mr2, mr3, mr4, mr5, mr6 | — |
| cisco webex_meetings_server_2.5_mr2_patch | 1 | — |
| cisco webex_meetings_server_2.5_mr5_patch | 1 | — |
| cisco webex_meetings_server_2.5_mr6_patch | 1, 2, 3, 4 | — |
| cisco webex_meetings_server_2.6 | mr1, mr2, mr3 | — |
| cisco webex_meetings_server_2.6_mr1_patch | 1 | — |
| cisco webex_meetings_server_2.6_mr2_patch | 1 | — |
| cisco webex_meetings_server_2.6_mr3_patch | 1, 2 | — |
| cisco webex_meetings_server_2.7 | mr1, mr2 | — |
| cisco webex_meetings_server_2.7_mr1_patch | 1 | — |
| cisco webex_meetings_server_2.7_mr2_patch | 1 | — |
| cisco webex_support_center | t30_base, t31_base, t32_base | — |
| cisco webex_training_center | t30_base, t31_base, t32_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.