CVE-2020-3321
Açıklama
Cisco Webex Network Recording Player ve Microsoft Windows için Cisco Webex Player'daki bir güvenlik açığı, bir saldırganın etkilenen sistemdeki oynatıcı uygulaması için Hizmet Reddi (DoS) durumuyla sonuçlanan bir işlem çökmesine neden olmasına izin verebilir. Güvenlik açığı, Advanced Recording Format (ARF) veya Webex Recording Format (WRF) biçiminde saklanan bir Webex kaydındaki belirli öğelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıya bağlantı veya e-posta eki aracılığıyla kötü amaçlı bir ARF veya WRF dosyası göndererek ve kullanıcıyı bu dosyayı yerel sistemdeki etkilenen yazılımla açmaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın kötü amaçlı dosya görüntülenmeye çalışıldığında Webex oynatıcı uygulamasının çökmesine neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_player3.0 ya da sonraki bir sürüm
- cisco webex_network_recording_player3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_player | v < 3.0, 3.0, 4.0 | 3.0 |
| cisco webex_network_recording_player | v < 3.0, 3.0, 4.0 | 3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.