CVE-2020-3347
Açıklama
Windows için Cisco Webex Meetings Desktop App üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemdeki hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından kullanılan paylaşılan belleğin güvenli olmayan kullanımından kaynaklanmaktadır. Sistem belleğini görüntüleme yetkisine sahip bir saldırgan, paylaşılan belleği okumak üzere tasarlanmış bir uygulamayı yerel sistemde çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar; kullanıcı adları, toplantı bilgileri veya saldırgana gelecekteki saldırılarda yardımcı olabilecek kimlik doğrulama belirteçleri dahil olmak üzere paylaşılan bellekten hassas bilgilerin alınmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings40.4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 40.4.12, 40.6.0 | 40.4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.