CVE-2021-1311
Açıklama
Cisco Webex Meetings ve Cisco Webex Meetings Server'ın reclaim host role özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın toplantı sırasında host rolünü ele geçirmesine izin verebilir. Bu güvenlik açığı, host anahtarının kaba kuvvetle (brute force) zorlanmasına karşı koruma eksikliğinden kaynaklanmaktadır. Bir saldırgan, savunmasız bir Cisco Webex Meetings veya Webex Meetings Server sitesine özel olarak hazırlanmış istekler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar için saldırganın, ilgili toplantıya katılma bağlantıları ve parolaları da dahil olmak üzere bir Webex toplantısına katılma erişimine sahip olması gerekir. Başarılı bir istismar, saldırganın bir toplantı için host rolünü edinmesine veya ele geçirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings40.12.0 ya da sonraki bir sürüm
- cisco webex_meetings_server3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 40.12.0 | 40.12.0 |
| cisco webex_meetings_server | v < 3.0, 3.0, 4.0 | 3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.