Cisco Webex Playerのメモリ破損の脆弱性の脆弱性（cisco-sa-webex-player-kxtkFbnR）

medium Nessus プラグイン ID 150506

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません（cisco-sa-webex-player-kxtkFbnR）

説明

リモートホストにインストールされているCisco Webex Network Recording PlayerおよびCisco Webex Playerのバージョンは、Advanced Recording Format（ARF）またはWebex Recording Format （WRF）で保存されたWebexレコーディング内での特定の要素の検証が不十分なため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リンクまたは電子メールの添付ファイルを使用して悪意のあるARFまたはWRFをユーザーに送信して、ローカルシステムでファイルを開くようユーザーを誘導し、ターゲットユーザーと同じ権限を使用して任意のコードを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。