BDU:2019-02922 (CVE-2019-1928)

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-08-20

Описание

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в результате отправки специально сформированного ARF или WRF-файла

Затрагиваемое ПО и версии

WebEx Business Suite (до 39.5.5)Webex Meetings Online (до 1.3.43)WebEx Meetings Server (2.8MR3Patch3)WebEx Meetings Server (3.0MR2Patch4)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190807-webex-player

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190807-webex-player https://nvd.nist.gov/vuln/detail/CVE-2019-1928

Проверьте безопасность своего сайта и почты → Полная проверка домена