CVE-2018-0104
Açıklama
Cisco WebEx Network Recording Player'ın Advanced Recording Format (ARF) dosyaları için olan bir zafiyeti, uzak bir saldırganın hedef kullanıcı sisteminde rastgele kod çalıştırmasına izin verebilir. Saldırgan; kullanıcıya kötü amaçlı bir ARF dosyası içeren bir bağlantı veya e-posta eki gönderip kullanıcının bu bağlantıyı takip etmesini veya dosyayı çalıştırmasını sağlayarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kullanıcının sisteminde rastgele kod çalıştırmasına olanak tanıyabilir. Bu zafiyet; Cisco WebEx Business Suite toplantı sitelerini, Cisco WebEx Meetings sitelerini, Cisco WebEx Meetings Server ve Cisco WebEx ARF oynatıcılarını etkilemektedir. Cisco Bug ID'leri: CSCvg78853, CSCvg78856, CSCvg78857.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_business_suite | Aralık belirtilmemiş | — |
| cisco webex_meetings | Aralık belirtilmemiş | — |
| cisco webex_meetings_server | Aralık belirtilmemiş | — |
| cisco webex_network_recording_player | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.