CVE-2018-0422
Təsvir
Windows üçün Cisco Webex Meetings klientinin qovluq icazələrindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya lokal olaraq saxlanılan faylları dəyişdirməyə və hədəf cihazda istifadəçinin imtiyaz səviyyəsi ilə kod icra etməyə imkan verə bilər. Zəiflik, istifadəçiyə Webex qovluqlarında faylları oxumaq, yazmaq və icra etmək icazəsi verən qovluq icazələri ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək Webex klient kataloquna zərərli fayllar yaza bilər ki, bu da hədəf cihazın digər bütün istifadəçilərinə təsir göstərir. Uğurlu istismar istifadəçiyə yüksəldilmiş imtiyazlarla əmrləri icra etməyə imkan verə bilər. Təkistifadəçili sistemlərdə hücumların baş vermə ehtimalı daha azdır, çünki hücum istifadəçi tərəfindən öz sistemi üzərində həyata keçirilməlidir. Çoxistifadəçili sistemlərdə istismar riski daha yüksəkdir, çünki qovluq icazələri cihazın bütün istifadəçilərinə təsir edir. Hücumçunun bu zəifliyi uğurla istismar etməsi üçün uzaqdan kodun icrasının baş verməsi məqsədilə ikinci bir istifadəçi lokal olaraq quraşdırılmış zərərli faylı icra etməlidir.
Necə düzəltmək olar
- cisco webex_meetings_online1.3.37 və ya daha yeni versiya
- cisco webex_business_suite_3232.15.20 və ya daha yeni versiya
- cisco webex_business_suite_3333.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings_online | v < 1.3.37, t31.20, t31.20.2 | 1.3.37 |
| cisco webex_meetings_server | v ≤ 3.0, 3.0 | — |
| cisco webex_business_suite_32 | v < 32.15.20 | 32.15.20 |
| cisco webex_business_suite_33 | v < 33.4 | 33.4 |
| cisco webex_business_suite_31 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.