遠端主機上安裝的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到一個記憶體損毀弱點影響，這是未充分驗證特定元素（含有以 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 格式儲存的 Webex 錄製內容）所致，造成攻擊者得以執行任意程式碼

未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼，具體方式是將惡意 ARF 或 WRF 檔案經由連結或電子郵件附件傳送給使用者，並誘騙使用者在本機系統上開啟檔案，藉此以等同於目標使用者的權限執行任意程式碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Webex Network Recording Player 和 Webex Player 記憶體損毀 (cisco-sa-webex-player-dOJ2jOJ)

high Nessus Plugin ID 150279

版本 1.6