Cisco WebEx ARF Player のバッファオーバーフロー(cisco-sa-20120627-webex)

high Nessus プラグイン ID 59857

概要

リモートの Windows ホストにインストールされている動画プレーヤーに、バッファオーバーフローの脆弱性があります。

説明

リモートホストにインストールされている Cisco WebEx ARF Player のバージョンには、バッファオーバーフローの脆弱性があります。リモートの攻撃者が、ユーザーを騙して、悪意のある ARF ファイルを開かせることにより、これらの問題を悪用し、任意のコードを実行する可能性があります。

ソリューション

Cisco アドバイザリ cisco-sa-20120627-webex で説明されているように、最新バージョンの WebEx ARF Player へアップグレードしてください。

参考資料

http://www.nessus.org/u?2d015c88

プラグインの詳細

深刻度: High

ID: 59857

ファイル名: cisco-sa-20120627-webex_arf.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/7/6

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:webex_advanced_recording_format_player

必要な KB アイテム: SMB/ARF Player/path

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/6/27

脆弱性公開日: 2012/6/27

参照情報

CVE: CVE-2012-3053

BID: 54213

CISCO-SA: cisco-sa-20120627-webex

CISCO-BUG-ID: CSCtz72985