検出

Cisco WebEx WRF Player の複数のバッファオーバーフロー（cisco-sa-20121010-webex）

high Nessus プラグイン ID 62710

Language:

概要

リモートの Windows ホストにインストールされている動画プレーヤーに、複数のバッファオーバーフローの脆弱性があります。

説明

リモートホストにインストールされている Cisco WebEx WRF Player のバージョンには、複数のバッファオーバーフローの脆弱性があります。リモートの攻撃者が、ユーザーを騙して、悪意ある WRF ファイルを開かせることにより、これらの問題を悪用し、任意のコードを実行する可能性があります。

ソリューション

Cisco アドバイザリ cisco-sa-20121010-webex に記載の通り、最新バージョンの WebEx WRF Player にアップグレードしてください。

参考資料

http://www.nessus.org/u?b418aa11

http://www.nessus.org/u?17535d64

プラグインの詳細

深刻度: High

ID: 62710

ファイル名: cisco-sa-20121010-webex_wrf.nasl

バージョン: 1.9

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/10/26

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:webex_recording_format_player

必要な KB アイテム: SMB/WRF Player/path

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/10/10

脆弱性公開日: 2012/10/10

参照情報

CVE: CVE-2012-3936, CVE-2012-3937, CVE-2012-3938, CVE-2012-3939, CVE-2012-3940, CVE-2012-3941

BID: 55866