CVE-2018-15422
Açıklama
Microsoft Windows için Cisco Webex Network Recording Player ve Microsoft Windows için Cisco Webex Player'daki bir güvenlik açığı, bir saldırganın etkilenen sistemde rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın Advanced Recording Format (ARF) ve Webex Recording Format (WRF) dosyalarını uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıya bağlantı veya e-posta eki aracılığıyla kötü amaçlı bir ARF veya WRF dosyası göndererek ve kullanıcıyı bu dosyayı etkilenen yazılımı kullanarak açmaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen sistemde rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings_online1.3.37 ya da sonraki bir sürüm
- cisco webex_business_suite_3232.15.10 ya da sonraki bir sürüm
- cisco webex_business_suite_3333.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | v < 1.3.37 | 1.3.37 |
| cisco webex_meetings_server | 2.5, 2.5.1.29, 2.6, 2.7, 2.7.1, 2.8 | — |
| cisco webex_business_suite_32 | v < 32.15.10 | 32.15.10 |
| cisco webex_business_suite_33 | v < 33.3 | 33.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.