The Cisco WebEx Extension for Internet Explorer installed on the remote host is affected by a remote code execution vulnerability due to a crafted pattern that permits any URL utilizing it to automatically use native messaging to access sensitive functionality provided by the extension. An unauthenticated, remote attacker can exploit this vulnerability to execute arbitrary code by convincing a user to visit a web page that contains this pattern and starting a WebEx session.

リモートホストにインストールされたCisco WebExのInternet Explorer向け拡張機能は、この拡張機能を使用する任意のURLでネイティブメッセージングを自動的に使用できるように細工されたパターンにより、この拡張機能によって提供される機密性の高い機能にアクセスできるため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、このパターンが含まれるWebページにユーザーを誘導し、WebExセッションを開始させることにより、任意のコードを実行する可能性があります。

遠端主機上安裝的 Cisco WebEx Extension (Internet Explorer 版本) 受到一個遠端程式碼執行弱點影響，這是因為有特製模式允許任何 URL 利用該模式，以自動使用原生傳訊來存取延伸所提供的敏感功能所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪含有此模式的網頁並啟動 WebEx 工作階段，藉此執行任意程式碼。

远程主机上安装的 Cisco WebEx Extension for Internet Explorer 受到远程代码执行漏洞的影响，原因是有个特制模式可供任何 URL 自动使用本地消息访问上述扩展所提供的敏感功能。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问包含该种模式的网页并开启 WebEx 会话，从而执行任意代码。

The Cisco WebEx Extension for Chrome installed on the remote host is affected by a remote code execution vulnerability due to a crafted pattern that permits any URL utilizing it to automatically use native messaging to access sensitive functionality provided by the extension.
An unauthenticated, remote attacker can exploit this vulnerability to execute arbitrary code by convincing a user to visit a web page that contains this pattern and starting a WebEx session.

The Cisco WebEx Extension for Firefox installed on the remote host is affected by a remote code execution vulnerability due to a crafted pattern that permits any URL utilizing it to automatically use native messaging to access sensitive functionality provided by the extension.
An unauthenticated, remote attacker can exploit this vulnerability to execute arbitrary code by convincing a user to visit a web page that contains this pattern and starting a WebEx session.

远程主机上安装的 Cisco WebEx Extension for Chrome 受到远程代码执行漏洞的影响，原因是有个特制模式可供任何 URL 自动使用本地消息访问上述扩展所提供的敏感功能。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问包含该种模式的网页并开启 WebEx 会话，从而执行任意代码。

远程主机上安装的 Cisco WebEx Extension for Firefox 受到远程代码执行漏洞的影响，原因是有个特制模式可供任何 URL 自动使用本地消息访问上述扩展所提供的敏感功能。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问包含该种模式的网页并开启 WebEx 会话，从而执行任意代码。

遠端主機上安裝的 Cisco WebEx Extension (Chrome 版本) 受到一個遠端程式碼執行弱點影響，這是因為有特製模式允許任何 URL 利用該模式，以自動使用原生傳訊來存取延伸所提供的敏感功能所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪含有此模式的網頁並啟動 WebEx 工作階段，藉此執行任意程式碼。

遠端主機上安裝的 Cisco WebEx Extension (Firefox 版本) 受到一個遠端程式碼執行弱點影響，這是因為有特製模式允許任何 URL 利用該模式，以自動使用原生傳訊來存取延伸所提供的敏感功能所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪含有此模式的網頁並啟動 WebEx 工作階段，藉此執行任意程式碼。

リモートホストにインストールされたWebExのChrome向け拡張機能は、この拡張機能を使用する任意のURLでネイティブメッセージングを自動的に使用できるように細工されたパターンにより、この拡張機能によって提供される機密性の高い機能にアクセスできるため、リモートコード実行の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、このパターンが含まれるWebページにユーザーを誘導し、WebExセッションを開始させることにより、任意のコードを実行する可能性があります。

リモートホストにインストールされたCisco WebExのFirefox向け拡張機能は、この拡張機能を使用する任意のURLでネイティブメッセージングを自動的に使用できるように細工されたパターンにより、この拡張機能によって提供される機密性の高い機能にアクセスできるため、リモートコード実行の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、このパターンが含まれるWebページにユーザーを誘導し、WebExセッションを開始させることにより、任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96908	Cisco WebEx for Internet Explorer RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96908	Internet Explorer用のCisco WebExのRCE（cisco-sa-20170124-webex）	Nessus	Windows	2017/1/31	2018/7/6	high
96908	Cisco WebEx (Internet Explorer 版本) RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96908	Cisco WebEx for Internet Explorer RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96772	Cisco WebEx Extension for Chrome RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/25	2022/4/11	high
96907	Cisco WebEx for Firefox RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96772	Cisco WebEx Extension for Chrome RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/25	2022/4/11	high
96907	Cisco WebEx for Firefox RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96772	Cisco WebEx Extension (Chrome 版本) RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/25	2022/4/11	high
96907	Cisco WebEx (Firefox 版本) RCE (cisco-sa-20170124-webex)	Nessus	Windows	2017/1/31	2018/7/6	high
96772	Cisco WebExのChrome向け拡張機能RCE（cisco-sa-20170124-webex）	Nessus	Windows	2017/1/25	2022/4/11	high
96907	Cisco WebExのFirefox向け拡張機能RCE（cisco-sa-20170124-webex）	Nessus	Windows	2017/1/31	2018/7/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high