CVE-2017-12367
KrytyczneStreszczenie
W Cisco WebEx Network Recording Player występuje podatność na atak typu Denial of Service (DoS) związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub w niektórych przypadkach do wykonania dowolnego kodu na systemie użytkownika.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii systemu oraz potencjalnego zdalnego wykonania kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem użytkownika. Organizacje powinny być świadome zagrożeń związanych z otwieraniem nieznanych plików.
Rekomendacja
Zaleca się, aby użytkownicy nie otwierali plików ARF i WRF z nieznanych źródeł oraz aby organizacje wdrożyły odpowiednie zabezpieczenia, takie jak skanowanie plików przed ich otwarciem.
Oryginalny opis (angielski, źródło NVD)
A "Cisco WebEx Network Recording Player Denial of Service Vulnerability" exists in Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) and WebEx Recording Format (WRF) files. A remote attacker could exploit this by providing a user with a malicious ARF or WRF file via email or URL and convincing the user to launch the file. Exploitation of this could cause an affected player to crash and, in some cases, could allow arbitrary code execution on the system of a targeted user. Cisco Bug IDs: CSCve11545, CSCve02843, CSCve11548.