CVE-2018-0264
Açıklama
Cisco WebEx Network Recording Player'ın Advanced Recording Format (ARF) dosyaları için olan bir zafiyeti, kimliği doğrulanmamış uzak bir saldırganın hedef kullanıcının sisteminde rastgele kod çalıştırmasına izin verebilir. Bir saldırgan, kullanıcıya kötü amaçlı bir ARF dosyası içeren bir bağlantı veya e-posta eki gönderip kullanıcıyı bu bağlantıya tıklamaya veya dosyayı açmaya ikna ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kullanıcının sisteminde rastgele kod çalıştırmasına olanak tanıyabilir. Bu zafiyet; Cisco WebEx Business Suite toplantı sitelerini, Cisco WebEx Meetings sitelerini, Cisco WebEx Meetings Server ve Cisco WebEx ARF oynatıcılarını etkilemektedir. Cisco WebEx Business Suite (WBS31 ve WBS32), Cisco WebEx Meetings ve Cisco WebEx Meetings Server'ın aşağıdaki istemci sürümleri etkilenmiştir: T31.23.4 öncesindeki Cisco WebEx Business Suite (WBS31) istemci sürümleri, T32.12 öncesindeki Cisco WebEx Business Suite (WBS32) istemci sürümleri, T32.12 öncesindeki istemci sürümlerine sahip Cisco WebEx Meetings ve 3.0 Patch 1 öncesindeki Cisco WebEx Meeting Server sürümleri. Cisco Hata Kimlikleri: CSCvh85410, CSCvh85430, CSCvh85440, CSCvh85442, CSCvh85453, CSCvh85457.
Nasıl düzeltilir
- cisco webex_business_suite_31t32.12 ya da sonraki bir sürüm
- cisco webex_business_suite_32t31.23.4 ya da sonraki bir sürüm
- cisco webex_meeting_server3.0 ya da sonraki bir sürüm
- cisco webex_meetingst32.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_business_suite_31 | v < t32.12 | t32.12 |
| cisco webex_business_suite_32 | v < t31.23.4 | t31.23.4 |
| cisco webex_meeting_server | v < 3.0 | 3.0 |
| cisco webex_meetings | v < t32.12 | t32.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.