Cisco Webex Meetings 桌面應用程式和 Windows 版 Webex Productivity Tools 中有一個弱點，經驗證的本機攻擊者可藉以取得受影響系統上敏感資訊的存取權。此弱點是因為受影響的軟體不安全地使用共用記憶體所致。有權檢視系統記憶體的攻擊者可利用此弱點，在本機系統上執行專為讀取共用記憶體而設計的應用程式。若攻擊成功，攻擊者即可從共用記憶體擷取敏感資訊，包括使用者名稱，會議資訊或驗證 token。注意：若要惡意利用此弱點，攻擊者必須具備 Microsoft Windows 最終使用者系統的有效憑證，而且必須在其他使用者已在相同的最終使用者系統上通過 Webex 驗證之後登入。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Webex Meetings 桌面應用程式和 Windows 版 Webex Productivity Tools 共用記憶體資訊洩漏 (cisco-sa-wda-pt-msh-6LWOcZ5)

medium Nessus Plugin ID 146594

找不到變更記錄