CVE-2019-1926
Təsvir
Microsoft Windows üçün Cisco Webex Network Recording Player və Microsoft Windows üçün Cisco Webex Player-dəki çoxsaylı boşluqlar hücumçuya təsirlənmiş sistemdə ixtiyari kodun icrasına şərait yarada bilər. Boşluqlar təsirlənmiş proqram təminatının Advanced Recording Format (ARF) və Webex Recording Format (WRF) fayllarını düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Hücumçu bu boşluqlardan istifadə etmək üçün istifadəçiyə link və ya e-poçt əlavəsi vasitəsilə zərərli ARF və ya WRF faylı göndərə və istifadəçini həmin faylı yerli sistemdə təsirlənmiş proqramla açmağa sövq edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemdə hədəf istifadəçinin imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco webex_business_suite39.5.5 və ya daha yeni versiya
- cisco webex_meetings_online1.3.43 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_business_suite | v < 39.5.5 | 39.5.5 |
| cisco webex_meetings_online | v < 1.3.43 | 1.3.43 |
| cisco webex_meetings_server | 2.8, 3.0, 3.0mr2, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.