ГлавнаяБаза уязвимостей БДУ → BDU:2019-00003
7.2высокая

BDU:2019-00003

Уязвимость службы обновления программного обеспечения для веб-конференцсвязи Cisco Webex Meetings Desktop App и Webex Productivity Tools для операционных систем Windows, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2019-01-10
Описание

Уязвимость службы обновления программного обеспечения для веб-конференцсвязи Cisco Webex Meetings Desktop App и Webex Productivity Tools для операционных систем Windows связана с некорректной обработкой специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с помощью специально сформированного значения аргумента

Затрагиваемое ПО и версии
Cisco Webex Productivity Tools (от 32.6.0 до 33.0.6)Cisco Webex Meetings Desktop App (до 33.6.4)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181024-webex-injection

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/105734http://www.securitytracker.com/id/1041942https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181024-webex-injectionhttps://www.exploit-db.com/exploits/45695/https://www.exploit-db.com/exploits/45696/
Проверьте безопасность своего сайта и почты → Полная проверка домена