Cisco WebEx WRF Player の複数のバッファオーバーフロー(cisco-sa-20120404-webex)

high Nessus プラグイン ID 58621

概要

リモートの Windows ホストにインストールされている動画プレーヤーに、複数のバッファオーバーフローの脆弱性があります。

説明

リモートホストにインストールされている Cisco WebEx WRF Player のバージョンには、複数のバッファオーバーフローの脆弱性があります。攻撃者がユーザーを騙して、悪意のある WRF ファイルを開かせることにより、これらの問題を悪用し、任意のコードを実行する可能性があります。

ソリューション

Cisco アドバイザリ cisco-sa-20120404-webex に記載の通り、最新バージョンの WebEx WRF Player にアップグレードしてください。

参考資料

http://www.nessus.org/u?e6ad1fb0

プラグインの詳細

深刻度: High

ID: 58621

ファイル名: cisco-sa-20120404-webex.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/4/6

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:webex_recording_format_player

必要な KB アイテム: SMB/WRF Player/path

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/4/4

脆弱性公開日: 2012/4/4

参照情報

CVE: CVE-2012-1335, CVE-2012-1336, CVE-2012-1337

BID: 52882