CVE-2017-12368
KrytyczneStreszczenie
W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, przekazując użytkownikowi złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, ponieważ może prowadzić do awarii systemów oraz umożliwić atakującym zdalne wykonanie kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Cisco WebEx Network Recording Player do najnowszej wersji, aby usunąć tę podatność oraz edukację użytkowników na temat nieotwierania podejrzanych plików ARF i WRF.
Oryginalny opis (angielski, źródło NVD)
A "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" exists in Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) and WebEx Recording Format (WRF) files. A remote attacker could exploit this by providing a user with a malicious ARF or WRF file via email or URL and convincing the user to launch the file. Exploitation of this could cause an affected player to crash and, in some cases, could allow arbitrary code execution on the system of a targeted user. Cisco Bug IDs: CSCve10584, CSCve10591, CSCve11503, CSCve10658, CSCve11507, CSCve10749, CSCve10744, CSCve11532, CSCve10762, CSCve10764, CSCve11538.