遠端主機上安裝的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到一個記憶體損毀弱點影響，這是未充分驗證特定元素（含有以 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 格式儲存的 Webex 錄製內容）所致。未經驗證的本機攻擊者得以利用此弱點，將惡意 ARF 或 WRF 檔案經由連結或電子郵件附件傳送給使用者，並誘騙使用者開啟本機系統上的檔案，藉此以目標使用者的權限執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Webex Network Recording Player (cisco-sa-webex-player-rCFDeVj2)

high Nessus Plugin ID 150246

版本 1.2