遠端主機上安裝的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到多個遠端程式碼執行弱點影響，這是未充分驗證 Webex 錄製內容內的特定元素 (以 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 儲存) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過將惡意 ARF 或 WRF 檔案經由連結或電子郵件附件傳送給使用者，並誘騙使用者在本機系統上開啟檔案，以等同於目標使用者的權限執行任意程式碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Webex Player 記憶體損毀弱點 (cisco-sa-webex-player-kxtkFbnR)

medium Nessus Plugin ID 150506

找不到變更記錄