CVE-2020-3342
Açıklama
Cisco Webex Meetings Desktop App for Mac'in yazılım güncelleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemde rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, uygulamanın bir yazılım güncellemesinin parçası olarak indirdiği dosyalar üzerindeki kriptografik korumaların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kullanıcıyı geçerli bir Webex web sitesinden dönen dosyalara benzer dosyaları istemciye döndüren bir web sitesine gitmeye ikna ederek bu güvenlik açığını istismar edebilir. İstemci, sağlanan dosyaların kriptografik korumalarını bir güncellemenin parçası olarak yürütmeden önce düzgün şekilde doğrulayamayabilir. Başarılı bir istismar, saldırganın etkilenen sistemde kullanıcı ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings39.5.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 39.5.11 | 39.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.