CVE-2018-0457
Təsvir
Cisco Webex Player-in Webex Recording Format (WRF) faylları üçün nəzərdə tutulmuş versiyasında autentifikasiyadan keçməmiş uzaqdan hücum edən şəxsin xidmətdən imtina (DoS) vəziyyəti yaratmasına imkan verən zəiflik mövcuddur. Hücum edən şəxs bu zəiflikdən istifadə edərək istifadəçiyə zərərli WRF faylı olan link və ya e-poçt əlavəsi göndərə və istifadəçini həmin faylı Cisco Webex Player-də açmağa inandıra bilər. Uğurlu istismar təsirlənmiş pleyerin qəzaya uğramasına səbəb ola bilər ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəiflik haqqında ətraflı məlumat üçün bu təhlükəsizlik xəbərdarlığının Details bölməsinə baxın.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings_online | t31, t32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.