CVE-2020-3604
Təsvir
Windows üçün Cisco Webex Network Recording Player və Windows üçün Cisco Webex Player-dəki çoxsaylı zəifliklər hücumçuya təsirlənmiş sistemdə ixtiyari kodun icrasına şərait yarada bilər. Zəifliklər Advanced Recording Format (ARF) və ya Webex Recording Format (WRF) formatında saxlanılan Webex yazısının müəyyən elementlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəifliklərdən istifadə etmək üçün istifadəçiyə link və ya e-poçt əlavəsi vasitəsilə zərərli ARF və ya WRF faylı göndərə və istifadəçini həmin faylı lokal sistemdə təsirlənmiş proqramla açmağa sövq edə bilər. Uğurlu istismar hücumçuya hədəf alınan istifadəçinin imtiyazları ilə təsirlənmiş sistemdə ixtiyari kodun icrasını təmin edə bilər.
Necə düzəltmək olar
- cisco webex_meetings40.6.11, 40.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings | v < 40.6.11, 40.7.0 ≤ v < 40.8.0 | 40.6.11, 40.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.