リモートホストにインストールされているCisco Webex Network Recording PlayerおよびCisco Webex Playerのバージョンは、Advanced Recording Format（ARF）またはWebex Recording Format （WRF）で保存されたWebexレコーディング内での特定の要素の検証が不十分なため、リモートでコードが実行される複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リンクまたは電子メールの添付ファイルを使用して悪意のあるARFまたはWRFをユーザーに送信して、ローカルシステムでファイルを開くようユーザーを誘導し、ターゲットユーザーと同じ権限を使用して任意のコードを実行する可能性があります。

検出

Cisco Webex Network Recording Player and Cisco Webex Player Multiple Vulnerabilities (cisco-sa-20200304-webex-player

high Nessus プラグイン ID 134443

依存が見つかりません