自己申告バージョンによると、Cisco Webex Network Recording Player for WindowsおよびCiscoWebex player for Windowsは、Advanced Recording Format（ARF）またはWebex Recording Format（WRF）に保存されているWebex記録の特定の要素の検証が不十分なため、複数の任意のコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リンクまたは電子メールの添付ファイルを介して悪意のあるARFまたはWRFファイルをユーザーに送信し、ファイルを開くようにユーザーを誘導して、影響を受けるシステムで標的ユーザーの権限で任意のコードを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Webex Network Recording PlayerおよびCisco Webex Playerでの任意のコード実行の脆弱性（cisco-sa-webex-nbr-NOS6FQ24）

high Nessus プラグイン ID 142880

変更ログが見つかりません