CVE-2018-0422
Açıklama
Windows için Cisco Webex Meetings istemcisinin klasör izinlerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yerel olarak depolanan dosyaları değiştirmesine ve hedef cihazda kullanıcının yetki seviyesiyle kod yürütmesine olanak tanıyabilir. Güvenlik açığı, kullanıcıya Webex klasörlerindeki dosyaları okuma, yazma ve yürütme izni veren klasör izinlerinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak Webex istemci dizinine kötü amaçlı dosyalar yazabilir ve böylece hedef cihazdaki diğer tüm kullanıcıları etkileyebilir. Başarılı bir istismar, bir kullanıcının yükseltilmiş ayrıcalıklarla komutlar yürütmesine olanak tanıyabilir. Saldırının kullanıcının kendi sistemi üzerinde gerçekleştirilmesi gerektiğinden, tek kullanıcılı sistemlerde saldırı olasılığı daha düşüktür. Klasör izinleri cihazdaki tüm kullanıcıları etkilediği için çok kullanıcılı sistemlerde istismar riski daha yüksektir. Bir saldırganın bu güvenlik açığını başarıyla istismar edebilmesi için, uzaktan kod çalıştırmanın gerçekleşmesi amacıyla ikinci bir kullanıcının yerel olarak yüklü kötü amaçlı dosyayı yürütmesi gerekir.
Nasıl düzeltilir
- cisco webex_meetings_online1.3.37 ya da sonraki bir sürüm
- cisco webex_business_suite_3232.15.20 ya da sonraki bir sürüm
- cisco webex_business_suite_3333.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | v < 1.3.37, t31.20, t31.20.2 | 1.3.37 |
| cisco webex_meetings_server | v ≤ 3.0, 3.0 | — |
| cisco webex_business_suite_32 | v < 32.15.20 | 32.15.20 |
| cisco webex_business_suite_33 | v < 33.4 | 33.4 |
| cisco webex_business_suite_31 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.