AG公司云
多个Cisco WebEx网络录制播放器误差
2017-12-07
综述
克日，用于高级纪录名堂（ARF）和WebEx纪录名堂（WRF）文件的Cisco WebEx网络录制播放器中被发明保存多个误差。远程攻击者可以通过电子邮件或URL向用户提供恶意的ARF或WRF文件并诱使用户启动文件，从而使用这些误差。 使用这些误差可能会导致受影响的播放器瓦解，并且在某些情形下，可能允许在目的用户的系统上执行恣意代码。
误差信息如下：
|
Title |
CVE ID |
Cisco Bug ID |
|
Cisco WebEx Network Recording Player Denial of Service Vulnerability |
CVE-2017-12367 |
CSCve11545 CSCve02843 CSCve11548 |
|
Cisco WebEx Network Recording Player Remote Code Execution Vulnerability |
CVE-2017-12368 |
CSCve10584 CSCve10591 CSCve11503 CSCve10658 CSCve11507 CSCve10749 CSCve10744 CSCve11532 CSCve10762 CSCve10764 CSCve11538 |
|
Cisco WebEx Network Recording Player Out-of-Bounds Vulnerability |
CVE-2017-12369 |
CSCve30208 CSCve30214 CSCve30268 |
|
Cisco WebEx Network Recording Player Remote Code Execution Vulnerability |
CVE-2017-12370 |
CSCvf38060 CSCvg54836 CSCvf38077 CSCvg54843 CSCvf38084 CSCvg54850 |
|
Cisco WebEx Network Recording Player Remote Code Execution Vulnerability |
CVE-2017-12371 |
CSCvf49650 CSCvg54853 CSCvg54856 CSCvf49697 CSCvg54861 CSCvf49707 CSCvg54867 |
|
Cisco WebEx Network Recording Player Remote Code Execution Vulnerability |
CVE-2017-12372 |
CSCvf57234 CSCvg54868 CSCvg54870 |
相关链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171129-webex-players
受影响的产品及版本
? Cisco WebEx Business Suite (WBS30) client builds < T30.20
? Cisco WebEx Business Suite (WBS31) client builds < T31.14.1
? Cisco WebEx Business Suite (WBS32) client builds < T32.2
? Cisco WebEx Meetings with client builds < T31.14
? Cisco WebEx Meeting Server builds < 2.7MR3
不受影响的产品及版本
? Cisco WebEx Business Suite (WBS30) client builds >= T30.20
? Cisco WebEx Business Suite (WBS31) client builds >= T31.20
? Cisco WebEx Business Suite (WBS32) client builds >= T32.7
? Cisco WebEx Meetings with client builds >= T32.7
? Cisco WebEx Meeting Server builds >= 2.7MR3 或>= 2.8MR1及>= 3.0
解决计划
Cisco已经宣布了软件更新修复了上述误差。
若是Cisco WebEx ARF Player或Cisco WebEx WRF Player是自动装置的，那么当用户会见WebEx聚会站点上托管的录制文件时，它将自动升级到最新的清静版本。
若是手动装置了Cisco WebEx ARF Player或Cisco WebEx WRF Player，用户将需要下载最新版本后手动装置新版本的播放器。下载链接：http://www.webex.com/play-webex-recording.html。
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
