CVE-2021-1527
Açıklama
Windows ve MacOS için Cisco Webex Player'daki bir güvenlik açığı, bir saldırganın etkilenen yazılımın sonlanmasına neden olmasına veya savunmasız uygulama ile ilgili bellek durumu bilgilerine erişmesine izin verebilir. Güvenlik açığı, Webex Kayıt Formatı (WRF) ile saklanan Webex kayıt dosyalarındaki değerlerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir WRF dosyasını bir bağlantı veya e-posta eki olarak kullanıcıya gönderip ardından kullanıcının bu dosyayı yerel sistemdeki etkilenen yazılımla açmasını sağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılımı çökertmesine ve bellek durumu bilgilerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_player41.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_player | v < 41.5 | 41.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.