CVE-2019-1939
Təsvir
Windows üçün Cisco Webex Teams klientindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik, tətbiqin Windows əməliyyat sistemlərində istifadə etdiyi proqram təminatı loqlama funksiyalarında məhdudiyyətlərin düzgün tənzimlənməməsi ilə bağlıdır. Hücumçu, hədəf istifadəçini təsirlənmiş tətbiqə zərərli giriş göndərmək üçün hazırlanmış veb-sayta daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya tətbiqin faylları dəyişməsinə və sistemdə hədəf istifadəçinin imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yarada bilər.
Necə düzəltmək olar
- cisco webex_teams3.0.12427.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_teams | v < 3.0.12427.0 | 3.0.12427.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.