CVE-2017-6669
WysokieStreszczenie
W aplikacji Cisco WebEx Network Recording Player występują wielokrotne podatności typu buffer overflow w plikach ARF. Atakujący może wykorzystać te podatności, dostarczając złośliwy plik ARF użytkownikowi i nakłaniając go do jego uruchomienia, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu na systemie użytkownika.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do poważnych konsekwencji, w tym do awarii systemu oraz potencjalnego przejęcia kontroli nad nim przez atakującego. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików ARF.
Rekomendacja
Zaleca się aktualizację aplikacji Cisco WebEx Network Recording Player do najnowszej wersji, aby zminimalizować ryzyko związane z tymi podatnościami. Użytkownicy powinni unikać otwierania plików ARF z nieznanych źródeł.
Inne podatności w Cisco WebEx Network Recording Player
Zobacz wszystkie- CVE-2017-12372Krytyczne
W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, która dotyczy plików w formacie ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, wysyłając złośliwy plik ARF lub WRF do użytkownika i nakłaniając go do jego uruchomienia.
- CVE-2017-12371Krytyczne
Występuje podatność w Cisco WebEx Network Recording Player, która umożliwia zdalne wykonanie kodu poprzez złośliwe pliki ARF lub WRF. Atakujący może wykorzystać tę lukę, przekonując użytkownika do uruchomienia takiego pliku.
- CVE-2017-12370Krytyczne
Występuje podatność zdalnego wykonania kodu w Cisco WebEx Network Recording Player, dotycząca plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.
- CVE-2017-12369Krytyczne
W Cisco WebEx Network Recording Player występuje podatność typu 'Out-of-Bounds', która dotyczy plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie ofiary.
- CVE-2017-12368Krytyczne
W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, przekazując użytkownikowi złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.
- CVE-2017-12367Krytyczne
W Cisco WebEx Network Recording Player występuje podatność na atak typu Denial of Service (DoS) związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub w niektórych przypadkach do wykonania dowolnego kodu na systemie użytkownika.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflow vulnerabilities exist in the Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) files. An attacker could exploit these vulnerabilities by providing a user with a malicious ARF file via email or URL and convincing the user to launch the file. Exploitation of these vulnerabilities could cause an affected player to crash and, in some cases, could allow arbitrary code execution on the system of a targeted user. The Cisco WebEx Network Recording Player is an application that is used to play back WebEx meeting recordings that have been recorded on the computer of an online meeting attendee. The player can be automatically installed when the user accesses a recording file that is hosted on a WebEx server. The following client builds are affected by this vulnerability: Cisco WebEx Business Suite (WBS29) client builds prior to T29.13.130, Cisco WebEx Business Suite (WBS30) client builds prior to T30.17, Cisco WebEx Business Suite (WBS31) client bui