BDU:2018-00650

Уязвимость программного обеспечения для веб-конференцсвязи Cisco WebEx Business Suite, WebEx Meetings, WebEx Meetings Server, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-05-17

Описание

Уязвимость программного обеспечения для веб-конференцсвязи Cisco WebEx Business Suite, WebEx Meetings, WebEx Meetings Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально сформированного flash-файла (в формате .swf) с использованием функции файлообмена WebEx-клиента

Затрагиваемое ПО и версии

WebEx Business Suite (до T31.23.2)WebEx Business Suite (до T32.10)WebEx Meetings (до T32.10)WebEx Meetings Server (до 2.8 MR2)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-wbs

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-wbs https://threatpost.ru/cisco-patches-critical-bugs-in-webex-ucs-director/25768/

Проверьте безопасность своего сайта и почты → Полная проверка домена