CVE-2018-0379
Açıklama
Cisco Webex Network Recording Player'ın Advanced Recording Format (ARF) ve Webex Recording Format (WRF) dosyaları için birden fazla güvenlik açığı bulunmaktadır. Bir saldırgan, bir kullanıcıya e-posta veya URL aracılığıyla kötü amaçlı bir .arf veya .wrf dosyası sağlayarak ve kullanıcıyı bu dosyayı Webex kayıt oynatıcılarında açmaya ikna ederek bu açıklardan yararlanabilir. Bu açıkların istismar edilmesi, hedef kullanıcının sisteminde rastgele kod çalıştırılmasına olanak tanıyabilir. Bu zafiyetler; Cisco Webex Meetings Suite siteleri, Cisco Webex Meetings Online siteleri ve Cisco Webex Meetings Server üzerinden erişilebilen ARF ve WRF kayıt oynatıcılarını etkilemektedir. Cisco Bug ID'leri: CSCvi02621, CSCvi02965, CSCvi63329, CSCvi63333, CSCvi63335, CSCvi63374, CSCvi63376, CSCvi63377, CSCvi63391, CSCvi63392, CSCvi63396, CSCvi63495, CSCvi63497, CSCvi63498, CSCvi82684, CSCvi82700, CSCvi82705, CSCvi82725, CSCvi82737, CSCvi82742, CSCvi82760, CSCvi82771, CSCvj51284, CSCvj51294.
Nasıl düzeltilir
- cisco webex_meetings_online1.3.35 ya da sonraki bir sürüm
- cisco webex_business_suite32.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | v < 1.3.35, 1.3.35 | 1.3.35 |
| cisco webex_business_suite | 31.0 ≤ v ≤ 31.23, 32.0 ≤ v < 32.15, 33.0 ≤ v ≤ 33.2, 31.23, 32.15, 33.0.6, 33.1.1, 33.2 | 32.15 |
| cisco webex_meeting_server | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.