CVE-2018-0112
Təsvir
Cisco WebEx Business Suite klientləri, Cisco WebEx Meetings və Cisco WebEx Meetings Server-də olan bir boşluq autentifikasiya olunmuş uzaq hücumçuya hədəf sistemdə ixtiyari kodun icrasına şərait yarada bilər. Boşluq Cisco WebEx klientlərinin giriş məlumatlarını kifayət qədər yoxlamamasından qaynaqlanır. Hücumçu bu boşluqdan istifadə edərək, klientin fayl paylaşma imkanları vasitəsilə iclas iştirakçılarına zərərli Flash (.swf) faylı təqdim edə bilər. Bu boşluğun istismarı hədəf istifadəçinin sistemində ixtiyari kodun icrasına imkan verə bilər. Bu, müştərilər tərəfindən WebEx iclasına daxil olarkən quraşdırılan klientlərə təsir edir. Cisco WebEx Business Suite (WBS30, WBS31 və WBS32), Cisco WebEx Meetings və Cisco WebEx Meetings Server-in aşağıdakı klient versiyaları təsirlidir: T31.23.2-dən əvvəlki Cisco WebEx Business Suite (WBS31) klient versiyaları, T32.10-dan əvvəlki Cisco WebEx Business Suite (WBS32) klient versiyaları, T32.10-dan əvvəlki klient versiyalarına malik Cisco WebEx Meetings, 2.8 MR2-dən əvvəlki Cisco WebEx Meetings Server versiyaları. Cisco Bug ID-ləri: CSCvg19384, CSCvi10746.
Necə düzəltmək olar
- cisco webex_business_suite_31t31.23.2 və ya daha yeni versiya
- cisco webex_business_suite_32t32.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings_server | 2.7, 2.8, 3.0 | — |
| cisco webex_meetings | t31 | — |
| cisco webex_business_suite_31 | v < t31.23.2 | t31.23.2 |
| cisco webex_business_suite_32 | v < t32.10 | t32.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.