CVE-2020-3319

Cisco Webex Network Recording Player ve Microsoft Windows için Cisco Webex Player'daki bir güvenlik açığı, bir saldırganın etkilenen sistemdeki oynatıcı uygulaması için Hizmet Reddi (DoS) durumuyla sonuçlanan bir işlem çökmesine neden olmasına izin verebilir. Güvenlik açığı, Advanced Recording Format (ARF) veya Webex Recording Format (WRF) biçiminde saklanan bir Webex kaydındaki belirli öğelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kullanıcıya bir bağlantı veya e-posta eki aracılığıyla kötü amaçlı bir ARF veya WRF dosyası gönderip kullanıcının bu dosyayı yerel sistemdeki etkilenen yazılımla açmasını sağlayarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın kötü amaçlı dosya görüntülenmeye çalışıldığında Webex oynatıcı uygulamasının çökmesine neden olmasına olanak tanıyabilir. Bu güvenlik açığı, Release 3.0 MR3 Security Patch 2 ve 4.0 MR3 öncesindeki Cisco Webex Network Recording Player ve Webex Player sürümlerini etkilemektedir.