1 декабря 2017, SecurityLab.ru

Cisco исправила ряд критических уязвимостей в WebEx

Компания Cisco исправила в своей платформе для создания видео конференций WebEx ряд серьезных уязвимостей, в том числе несколько критических.
В общей сложности было исправлено шесть уязвимостей, затрагивающих файлы формата Advanced Recording Format (ARF) и WebEx Recording Format (WRF) в проигрывателе WebEx Network Recording Player.
Данный проигрыватель используется для воспроизведения записанных web-конференций. Он автоматически устанавливается на компьютер пользователя при открытии файлов, размещенных на сервере WebEx.
Уязвимости в Network Recording Player могут быть проэксплуатированы удаленным злоумышленником для вызова отказа в обслуживании (DoS) и выполнения произвольного кода. Для этого атакующему нужно заставить пользователя открыть специально сформированные файлы ARF или WRF. По словам исследователей, злоумышленник может отправить вредоносные файлы по электронной почте или заставить жертву открыть web-страницу, на которой данные файлы размещены.
Уязвимости были исправлены в WebEx Business Suite, WebEx Meetings, WebEx Meetings Server, а также в проигрывателях WebEx ARF Player и WebEx WRF Player. Уязвимостям были присвоены следующие идентификаторы CVE: CVE-2017-12367, CVE-2017-12368, CVE-2017-12369, CVE-2017-12370, CVE-2017-12371 и CVE-2017-12372.
В настоящее время нет свидетельств активной эксплуатации уязвимостей хакерами.
WebEx — система для web-конференций с высокой скоростью передачи изображения. Поддерживает аудиоконференцсвязь как через VoIP, так и через обычный телефон. Интегрирована с MS Office и некоторыми мессенджерами.
Оставить комментарий

Главное по темам

Димитров подтвердил участие в турнире в Барселоне

15:05

Новые правила. Теннис никогда не будет прежним

12:06

Надаль получил спецприз

09:48

СПб вошёл в тройку лидеров в борьбе за проведение чемпионата WTA

Вчера, 14:27

Монова совершила 12 двойных ошибок и проиграла Фрех

Вчера, 11:17

Видеоновости

Статьи

Русско-шведская война Знарка

Сборная России стартует на Кубке Первого канала сразу же с одного из самых принципиальных матчей.

Драма Погорилой: фигуристка осталась без Олимпиады

Фигуристка Погорилая не выступит на Олимпиаде-2018 из-за травмы

«Защита американцев — наш главный приоритет»

Сборная США может отказаться от участия в зимней Олимпиаде в южнокорейском Пхенчхане. Эту информацию подтвердила пресс-секретарь Белого дома Сара Сандерс.

США могут отказаться от участия в Олимпиаде-2018

Пресс-секретарь Белого дома Сара Хакаби Сандерс заявила, что окончательное решение об участии сборной США в Олимпиаде-2018 в Южной Корее еще не принято.

«Готов уйти в отставку в любой момент»

Вице-премьер России по вопросам спорта Виталий Мутко заявил, что готов покинуть свой пост в любой момент, «если кому-то это пойдет на пользу».

Фоторепортажи