検出

Cisco WebEx WRF Player Multiple Buffer Overflows (cisco-sa-20120627-webex)

high Nessus プラグイン ID 59858

Language:

概要

リモートの Windows ホストにインストールされている動画プレーヤーに、複数のバッファオーバーフローの脆弱性があります。

説明

リモートホストにインストールされている Cisco WebEx WRF Player のバージョンには、複数のバッファオーバーフローの脆弱性があります。リモートの攻撃者が、ユーザーを騙して、悪意ある WRF ファイルを開かせることにより、これらの問題を悪用し、任意のコードを実行する可能性があります。

ソリューション

Upgrade to the latest version of the WebEx WRF Player as described in Cisco advisory cisco-sa-20120627-webex.

参考資料

http://www.nessus.org/u?2d015c88

プラグインの詳細

深刻度: High

ID: 59858

ファイル名: cisco-sa-20120627-webex_wrf.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/7/6

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:webex_recording_format_player

必要な KB アイテム: SMB/WRF Player/path

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/6/27

脆弱性公開日: 2012/6/27

参照情報

CVE: CVE-2012-3054, CVE-2012-3055, CVE-2012-3056, CVE-2012-3057

BID: 54213