CVE-2018-0103
Təsvir
Cisco WebEx Network Recording Player-də Advanced Recording Format (ARF) faylları ilə bağlı mövcud olan bufer daşması zəifliyi lokal hücumçuya istifadəçinin sistemində ixtiyari kodun icrasına şərait yarada bilər. Hücumçu, istifadəçiyə zərərli ARF faylı olan link və ya e-poçt qoşması göndərməklə və istifadəçini həmin linkə daxil olmağa və ya faylı açmağa sövq etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya istifadəçinin sistemində ixtiyari kodun icrasını təmin edə bilər. Bu zəiflik Cisco WebEx Business Suite görüş saytlarına, Cisco WebEx Meetings saytlarına, Cisco WebEx Meetings Server-ə və Cisco WebEx ARF pleyerlərinə təsir göstərir. Cisco Bug ID-ləri: CSCvg78835, CSCvg78837, CSCvg78839.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_business_suite | Aralıq göstərilməyib | — |
| cisco webex_meetings | Aralıq göstərilməyib | — |
| cisco webex_meetings_server | Aralıq göstərilməyib | — |
| cisco webex_network_recording_player | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.