CVE-2019-1674
Təsvir
Cisco Webex Meetings Desktop App və Windows üçün Cisco Webex Productivity Tools-un yeniləmə xidmətindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya imtiyazlı istifadəçi kimi ixtiyari əmrləri icra etməyə imkan verə bilər. Zəiflik, istifadəçi tərəfindən təmin edilən parametrlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, yeniləmə xidməti əmrini xüsusi hazırlanmış arqumentlə çağıraraq bu zəiflikdən istifadə edə bilər. Eksployt, hücumçuya SYSTEM istifadəçisi imtiyazları ilə ixtiyari əmrləri işə salmağa imkan verə bilər. CVSS Hücum Vektoru metriki hücumçunun lokal girişinin tələb olunduğunu göstərsə də, administratorlar Active Directory tətbiqlərində bu zəifliyin əməliyyat sisteminin uzaqdan idarəetmə alətlərindən istifadə etməklə uzaqdan istismar edilə biləcəyindən xəbərdar olmalıdırlar. Bu zəiflik Cisco Webex Meetings Desktop App Release 33.6.6 və 33.9.1 versiyalarında aradan qaldırılıb. Bu zəiflik Cisco Webex Productivity Tools Release 33.0.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- cisco webex_meetings33.6.6 və ya daha yeni versiya
- cisco webex_productivity_tools33.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings | v < 33.6.6 | 33.6.6 |
| cisco webex_meetings_online | t33.0.5, t33.6.0, t33.6.1, t33.6.2 | — |
| cisco webex_productivity_tools | 32.6.0 ≤ v < 33.0.7 | 33.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.