CVE-2020-3127
Təsvir
Microsoft Windows üçün Cisco Webex Network Recording Player və Microsoft Windows üçün Cisco Webex Player-dəki çoxsaylı zəifliklər hücumçuya təsirlənmiş sistemdə ixtiyari kodun icrasına şərait yarada bilər. Zəifliklər, Advanced Recording Format (ARF) və ya Webex Recording Format (WRF) formatında saxlanılan Webex yazısı daxilindəki müəyyən elementlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəifliklərdən istifadə etmək üçün zərərli ARF və ya WRF faylını link və ya e-poçt əlavəsi vasitəsilə istifadəçiyə göndərə və onu faylı lokal sistemdə açmağa razı edə bilər. Uğurlu istismar hücumçuya hədəf alınan istifadəçinin imtiyazları ilə təsirlənmiş sistemdə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco webex_meetings39.5.17 və ya daha yeni versiya
- cisco webex_meetings_online1.3.43 və ya daha yeni versiya
- cisco webex_meetings_server3.0 və ya daha yeni versiya
- cisco webex_network_recording_player39.5.17, 39.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings | 39.5 ≤ v < 39.5.17 | 39.5.17 |
| cisco webex_meetings_online | v < 1.3.43 | 1.3.43 |
| cisco webex_meetings_server | v < 3.0, 3.0, 4.0 | 3.0 |
| cisco webex_network_recording_player | v < 39.5.17, v < 39.11.0 | 39.5.17, 39.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.