検出

Cisco WebEx WRF Player の複数の脆弱性（cisco-sa-20140507-webex）

high Nessus プラグイン ID 74016

Language:

概要

リモートの Windows ホストにインストールされているビデオプレーヤーには、複数の脆弱性があります。

説明

リモートホストにインストールされているバージョンの Cisco WebEx WRF Player には、複数のバッファオーバーフローおよびメモリ破損の脆弱性があります。リモートの攻撃者はこれらの問題を悪用してユーザーを騙し、悪意のある WRF ファイルを開かせ、サービス拒否や任意のコードの実行を引き起こすことがあります。

ソリューション

Upgrade to the latest version of the WebEx WRF Player as described in Cisco advisory cisco-sa-20140507-webex.

参考資料

http://www.nessus.org/u?fffbbf6f

プラグインの詳細

深刻度: High

ID: 74016

ファイル名: cisco-sa-20140507-webex_wrf.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/5/14

更新日: 2020/3/13

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:cisco:webex_recording_format_player

必要な KB アイテム: SMB/WRF Player/path

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/7

脆弱性公開日: 2014/5/7

参照情報

CVE: CVE-2014-2132, CVE-2014-2133, CVE-2014-2134, CVE-2014-2135, CVE-2014-2136

BID: 67259, 67260, 67261, 67262, 67264