CVE-2020-3127
Açıklama
Microsoft Windows için Cisco Webex Network Recording Player ve Microsoft Windows için Cisco Webex Player'daki birden fazla güvenlik açığı, bir saldırganın etkilenen sistemde rastgele kod çalıştırmasına izin verebilir. Güvenlik açıkları, Advanced Recording Format (ARF) veya Webex Recording Format (WRF) biçiminde saklanan bir Webex kaydındaki belirli öğelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir ARF veya WRF dosyasını bir bağlantı veya e-posta eki aracılığıyla kullanıcıya gönderip kullanıcının dosyayı yerel sistemde açmasını sağlayarak bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemde hedef kullanıcının ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings39.5.17 ya da sonraki bir sürüm
- cisco webex_meetings_online1.3.43 ya da sonraki bir sürüm
- cisco webex_meetings_server3.0 ya da sonraki bir sürüm
- cisco webex_network_recording_player39.5.17, 39.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | 39.5 ≤ v < 39.5.17 | 39.5.17 |
| cisco webex_meetings_online | v < 1.3.43 | 1.3.43 |
| cisco webex_meetings_server | v < 3.0, 3.0, 4.0 | 3.0 |
| cisco webex_network_recording_player | v < 39.5.17, v < 39.11.0 | 39.5.17, 39.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.