The version of Cisco WebEx Network Recording Player and Cisco Webex Player installed on the remote host is affected by arbitrary code execution vulnerabilities due to insufficient validation of certain elements with a Webex recording stored in either the Advanced Recording Format (ARF) or the Webex Recording Format (WRF). An unauthenticated, remote attacker can exploit these, by sending a user a malicious ARF or WRF file through a link or email attachment and persuading the user to open the file with the affected software on a local system, in order to execute arbitrary code on the affected system with the privileges of the targeted user. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco WebEx Network Recording Player and Cisco Webex Player installed on the remote host is affected by arbitrary code execution vulnerabilities due to insufficient validation of certain elements with a Webex recording stored in either the Advanced Recording Format (ARF) or the Webex Recording Format (WRF). 認証されていないリモートの攻撃者がこれを悪用し、リンクまたは電子メールの添付ファイルを使用して悪意のあるARFまたはWRFをユーザーに送信して、影響を受けるソフトウェアを使ってローカルシステムでファイルを開くようユーザーを誘導し、影響を受けるシステムでターゲットユーザーの権限を使用して任意のコードを実行する可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco WebEx Network Recording Player 和 Cisco Webex Player 版本受到任意代码执行漏洞的影响，这是因为未充分验证拥有保存于 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 中的 Webex 记录的特定元素所致。未经身份验证的远程攻击者可利用这些问题，通过借助链接或电子邮件附件向用户发送恶意的 ARF 或 WRF 文件，并说服用户使用本地系统上受影响的软件打开文件，以使用目标用户的权限在受影响的系统上执行任意代码。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Cisco WebEx Network Recording Player 和 Cisco Webex Player 版本受到一個任意程式碼執行弱點影響，這是因為未充分驗證特定元素 (含有以 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 格式儲存的 Webex 錄製內容) 所致。未經驗證的遠端攻擊者可加以惡意利用，透過將惡意 ARF 或 WRF 檔案輕由連結或電子郵件附件傳送給使用者，並誘騙使用者在本機系統上以受影響軟體開啟檔案，以目標使用者的權限在受影響系統上執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132718	Cisco Webex Network Recording Player and Cisco Webex Player (cisco-sa-20191106-webex-player)	Nessus	Windows	2020/1/9	2024/4/1	high
132718	Cisco Webex Network Recording Player and Cisco Webex Player (cisco-sa-20191106-webex-player)	Nessus	Windows	2020/1/9	2024/4/1	high
132718	Cisco Webex Network Recording Player 和 Cisco Webex Player (cisco-sa-20191106-webex-player)	Nessus	Windows	2020/1/9	2024/4/1	high
132718	Cisco Webex Network Recording Player 和 Cisco Webex Player (cisco-sa-20191106-webex-player)	Nessus	Windows	2020/1/9	2024/4/1	high

偵測

搜尋 Plugin

high

high

high

high