CVE-2020-3604
Açıklama
Cisco Webex Network Recording Player for Windows ve Cisco Webex Player for Windows'taki birden fazla güvenlik açığı, bir saldırganın etkilenen sistemde rastgele kod çalıştırmasına izin verebilir. Güvenlik açıkları, Advanced Recording Format (ARF) veya Webex Recording Format (WRF) biçiminde saklanan bir Webex kaydının belirli öğelerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kullanıcıya bir bağlantı veya e-posta eki aracılığıyla kötü amaçlı bir ARF veya WRF dosyası gönderip kullanıcıyı bu dosyayı yerel sistemdeki etkilenen yazılımla açmaya ikna ederek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın hedef kullanıcının ayrıcalıklarıyla etkilenen sistemde rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings40.6.11, 40.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 40.6.11, 40.7.0 ≤ v < 40.8.0 | 40.6.11, 40.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.