BDU:2018-01363

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-11-20

Описание

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных файлов формата Advanced Recording Format (ARF) или Webex Recording Format (WRF)

Затрагиваемое ПО и версии

Webex Meetings Suite WBS32 Sites (до 32.15.20)Webex Meetings Suite WBS33 Sites (до 33.4)WebEx Meetings Server (до 3.0MR2)Webex Meetings Online (до 1.3.39)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181003-webex-rce

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/105520 http://www.securitytracker.com/id/1041795 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181003-webex-rce

Проверьте безопасность своего сайта и почты → Полная проверка домена