CVE-2020-3322
Təsvir
Cisco Webex Network Recording Player və Microsoft Windows üçün Cisco Webex Player proqramlarında olan zəiflik, hücumçunun prosesin çökməsinə səbəb olmasına və nəticədə təsirlənmiş sistemdə pleyer tətbiqi üçün Xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, Advanced Recording Format (ARF) və ya Webex Recording Format (WRF) formatında saxlanılan Webex yazısının müəyyən elementlərinin kifayət qədər yoxlanılmaması səbəbindən yaranmışdır. Hücumçu bu zəiflikdən istifadə etmək üçün istifadəçiyə link və ya e-poçt əlavəsi vasitəsilə zərərli ARF və ya WRF faylı göndərə və istifadəçini həmin faylı lokal sistemdəki təsirlənmiş proqramla açmağa sövq edə bilər. Uğurlu istismar, hücumçuya zərərli faylın baxışı zamanı Webex pleyer tətbiqinin çökməsinə səbəb olmağa imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_network_recording_player | Aralıq göstərilməyib | — |
| cisco webex_player | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.