According to its self-reported version, Cisco Webex Teams for Windows is affected by an dll injection vulnerability due to incorrect handling of directory paths at run time. An authenticated, local attacker can exploit this, by inserting a configuration file in a specific path in the system, to execute arbitrary code with the privileges of another user account.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Webex Teams for Windowsは、実行時にディレクトリパスを不適切に処理するため、DLLインジェクションの脆弱性の影響を受けます。認証されたローカルの攻撃者が、システムの特定のパスに構成ファイルを挿入することでこれを悪用し、別のユーザーアカウントの権限で任意のコードを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Webex Teams for Windows 受到 dll 插入弱點影響，這是因為在執行時不當處理目錄路徑所致。經驗證的本機攻擊者可在系統中的特定路徑插入組態檔案來加以惡意利用，以另一名使用者帳戶的權限執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Windows 版 Cisco Webex Teams 受到 dll 注入漏洞的影响，该漏洞由运行时未正确处理目录路径所致。通过将配置文件插入到系统中的特定路径，经过身份验证的本地攻击者可利用该漏洞，从而使用其他用户帐户的特权来执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

According to its self-reported version, Cisco Webex Network Recording Player is affected by an dll injection vulnerability due to incorrect handling of directory paths at run time. An authenticated, local attacker can exploit this, by inserting a configuration file in a specific path in the system, to execute arbitrary code with the privileges of another user account.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Webex Meetings is affected by an dll injection vulnerability due to incorrect handling of directory paths at run time. An authenticated, local attacker can exploit this, by inserting a configuration file in a specific path in the system, to execute arbitrary code with the privileges of another user account.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Webex Network Recording Playerは、実行時にディレクトリパスを不適切に処理するため、DLLインジェクションの脆弱性の影響を受けます。認証されたローカルの攻撃者が、システムの特定のパスに構成ファイルを挿入することでこれを悪用し、別のユーザーアカウントの権限で任意のコードを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Webex Meetingsは、実行時にディレクトリパスを不適切に処理するため、DLLインジェクションの脆弱性の影響を受けます。認証されたローカルの攻撃者が、システムの特定のパスに構成ファイルを挿入することでこれを悪用し、別のユーザーアカウントの権限で任意のコードを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco Webex Network Recording Player 受到 dll 注入漏洞的影响，该漏洞由运行时未正确处理目录路径所致。通过将配置文件插入到系统中的特定路径，经过身份验证的本地攻击者可利用该漏洞，从而使用其他用户帐户的特权来执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco Webex Meetings 受到 dll 注入漏洞的影响，该漏洞由运行时未正确处理目录路径所致。通过将配置文件插入到系统中的特定路径，经过身份验证的本地攻击者可利用该漏洞，从而使用其他用户帐户的特权来执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Webex Network Recording Player 受到 dll 插入弱點影響，這是因為在執行時不當處理目錄路徑所致。經驗證的本機攻擊者可在系統中的特定路徑插入組態檔案來加以惡意利用，以另一名使用者帳戶的權限執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Webex Meetings 受到 dll 插入弱點影響，這是因為在執行時不當處理目錄路徑所致。經驗證的本機攻擊者可在系統中的特定路徑插入組態檔案來加以惡意利用，以另一名使用者帳戶的權限執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150848	Cisco Webex Teams for Windows DLL Injection (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150848	Cisco Webex Teams for WindowsのDLLインジェクション（cisco-sa-webex-dll-inject-XNmcSGTU）	Nessus	Windows	2021/6/17	2021/6/21	high
150848	Cisco Webex Teams for Windows DLL 插入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150848	Windows 版 Cisco Webex Teams DLL 注入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150847	Cisco Webex Network Recording Player and Cisco Webex Player DLL Injection (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150849	Cisco Webex Meetings DLL Injection (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150847	Cisco Webex Network Recording PlayerおよびCisco Webex PlayerのDLLインジェクション（cisco-sa-webex-dll-inject-XNmcSGTU）	Nessus	Windows	2021/6/17	2021/6/21	high
150849	Cisco Webex MeetingsのDLLインジェクション（cisco-sa-webex-dll-inject-XNmcSGTU）	Nessus	Windows	2021/6/17	2021/6/21	high
150847	Cisco Webex Network Recording Player 和 Cisco Webex Player DLL 注入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150849	Cisco Webex Meetings DLL 注入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150847	Cisco Webex Network Recording Player 和 Cisco Webex Player DLL 插入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high
150849	Cisco Webex Meetings DLL 插入 (cisco-sa-webex-dll-inject-XNmcSGTU)	Nessus	Windows	2021/6/17	2021/6/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high