CVE-2017-12369
KrytyczneStreszczenie
W Cisco WebEx Network Recording Player występuje podatność typu 'Out-of-Bounds', która dotyczy plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie ofiary.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii aplikacji oraz potencjalnego zdalnego wykonania kodu, co może prowadzić do kompromitacji systemu użytkownika. Organizacje powinny być świadome zagrożeń związanych z otwieraniem nieznanych plików.
Rekomendacja
Zaleca się, aby użytkownicy nie otwierali plików ARF i WRF z nieznanych źródeł oraz aby administratorzy IT monitorowali i aktualizowali oprogramowanie Cisco WebEx w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
A "Cisco WebEx Network Recording Player Out-of-Bounds Vulnerability" exists in Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) and WebEx Recording Format (WRF) files. A remote attacker could exploit this by providing a user with a malicious ARF or WRF file via email or URL and convincing the user to launch the file. Exploitation of this could cause an affected player to crash and, in some cases, could allow arbitrary code execution on the system of a targeted user. Cisco Bug IDs: CSCve30208, CSCve30214, CSCve30268.