CVE-2019-1674
Açıklama
Cisco Webex Meetings Desktop App ve Windows için Cisco Webex Productivity Tools'un güncelleme servisindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın ayrıcalıklı bir kullanıcı olarak rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, güncelleme servis komutunu özel olarak hazırlanmış bir argümanla çağırarak bu zafiyeti istismar edebilir. Bir istismar, saldırganın SYSTEM kullanıcı ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanıyabilir. CVSS Saldırı Vektörü metriği saldırganın yerel erişime sahip olması gereksinimini belirtse de, yöneticiler Active Directory dağıtımlarında bu zafiyetin işletim sistemi uzak yönetim araçları kullanılarak uzaktan istismar edilebileceğinin farkında olmalıdır. Bu güvenlik açığı, Cisco Webex Meetings Desktop App Release 33.6.6 ve 33.9.1 sürümlerinde giderilmiştir. Bu güvenlik açığı, Cisco Webex Productivity Tools Release 33.0.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- cisco webex_meetings33.6.6 ya da sonraki bir sürüm
- cisco webex_productivity_tools33.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 33.6.6 | 33.6.6 |
| cisco webex_meetings_online | t33.0.5, t33.6.0, t33.6.1, t33.6.2 | — |
| cisco webex_productivity_tools | 32.6.0 ≤ v < 33.0.7 | 33.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.