CVE-2017-6753
Açıklama
Google Chrome ve Mozilla Firefox için Cisco WebEx tarayıcı uzantılarındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir sistemde, etkilenen tarayıcının ayrıcalıklarıyla rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açığı; Cisco WebEx Meetings Server, Cisco WebEx Centers (Meeting Center, Event Center, Training Center ve Support Center) ve Cisco WebEx Meetings için olan tarayıcı uzantılarını Microsoft Windows üzerinde çalışırken etkilemektedir. Güvenlik açığı, uzantıdaki bir tasarım kusurundan kaynaklanmaktadır. Etkilenen bir kullanıcıyı, saldırgan tarafından kontrol edilen bir web sayfasını ziyaret etmeye veya etkilenen bir tarayıcı ile saldırgan tarafından sağlanan bir bağlantıyı takip etmeye ikna edebilen bir saldırgan, bu güvenlik açığını istismar edebilir. Başarılı olması durumunda saldırgan, etkilenen tarayıcının ayrıcalıklarıyla rastgele kod çalıştırabilir. Cisco WebEx tarayıcı uzantılarının şu sürümleri etkilenmektedir: Google Chrome üzerindeki Cisco WebEx uzantısının 1.0.12 öncesi sürümleri, Mozilla Firefox üzerindeki Cisco WebEx uzantısının 1.0.12 öncesi sürümleri. Cisco Bug ID'leri: CSCvf15012 CSCvf15020 CSCvf15030 CSCvf15033 CSCvf15036 CSCvf15037.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_event_center | t30_base, t31_base, t32_base | — |
| cisco webex_meeting_center | t30_base, t31_base, t32_base | — |
| cisco webex_meetings | t30_base | — |
| cisco webex_meetings_server | 1.1_base, 1.5.1.6, 1.5.1.131, 1.5_base, 2.0.1.107, 2.0_base, 2.5.1.5, 2.5.1.29, 2.5.99.2, 2.5_base, 2.6.0, 2.6.1.39, 2.7.1, 2.7_base, 2.8_base | — |
| cisco webex_meetings_server_2.0 | mr2, mr3, mr4, mr5, mr6, mr7, mr8, mr9 | — |
| cisco webex_meetings_server_2.0_mr8_patch | 1 | — |
| cisco webex_meetings_server_2.0_mr9_patch | 1, 2, 3 | — |
| cisco webex_meetings_server_2.5 | mr1, mr2, mr3, mr4, mr5, mr6 | — |
| cisco webex_meetings_server_2.5_mr2_patch | 1 | — |
| cisco webex_meetings_server_2.5_mr5_patch | 1 | — |
| cisco webex_meetings_server_2.5_mr6_patch | 1, 2, 3, 4 | — |
| cisco webex_meetings_server_2.6 | mr1, mr2, mr3 | — |
| cisco webex_meetings_server_2.6_mr1_patch | 1 | — |
| cisco webex_meetings_server_2.6_mr2_patch | 1 | — |
| cisco webex_meetings_server_2.6_mr3_patch | 1, 2 | — |
| cisco webex_meetings_server_2.7 | mr1, mr2 | — |
| cisco webex_meetings_server_2.7_mr1_patch | 1 | — |
| cisco webex_meetings_server_2.7_mr2_patch | 1 | — |
| cisco webex_support_center | t30_base, t31_base, t32_base | — |
| cisco webex_training_center | t30_base, t31_base, t32_base | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.