CVE-2018-0288
Açıklama
Cisco WebEx Recording Format (WRF) Player'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın uygulama hakkında hassas verilere erişmesine izin verebilir. Bir saldırgan, ek keşif saldırıları yürütmek için bilgi edinmek amacıyla bu güvenlik açığından yararlanabilir. Güvenlik açığı, Cisco WRF Player'daki bir tasarım hatasından kaynaklanmaktadır. Bir saldırgan, koddaki kontrolleri atlayabilen ve belleği eşlenen dosyanın sınırları dışından okumasına olanak tanıyan kötü niyetle oluşturulmuş bir dosyayı kullanarak bu güvenlik açığını istismar edebilir. Bu güvenlik açığı; Cisco WebEx Business Suite toplantı sitelerini, Cisco WebEx Meetings sitelerini ve Cisco WebEx WRF oynatıcılarını etkilemektedir. Cisco Bug ID'leri: CSCvh89107, CSCvh89113, CSCvh89132, CSCvh89142.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | t31.20, t31.20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.