CVE-2019-16001
Açıklama
Windows için Cisco Webex Teams'deki belirli dinamik bağlantı kitaplıklarının yükleme mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın DLL hijacking saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, uygulamanın çalışma zamanında yüklediği kaynakların yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir DLL dosyası oluşturup bunu hedef sistemde belirli bir konuma yerleştirerek bu güvenlik açığını istismar edebilir. Kötü amaçlı DLL dosyası, savunmasız uygulama başlatıldığında çalışacaktır. Başarılı bir istismar, saldırganın hedef makinede başka bir kullanıcı hesabının ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | Aralık belirtilmemiş | — |
| cisco webex_teams | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.