检测

Cisco WebEx Network Recording Player ARF 文件 RCE (cisco-sa-20170621-wnrp)

high Nessus 插件 ID 101298

语言：

简介

远程 Windows 主机上安装的视频播放器受到远程代码执行漏洞的影响。

描述

由于 Advanced Recording Format (ARF) 文件播放器中的多个缓冲区溢出情况，远程主机上安装的 Cisco WebEx Network Recording Player 版本受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，诱使用户利用电子邮件或 URL 打开特制的 ARF 文件，造成拒绝服务情况或执行任意代码。

解决方案

升级版本到 Cisco 公告 cisco-sa-20170621-wnrp 中所述的 WebEx Network Recording Player 相关修复版本。

另见

http://www.nessus.org/u?43983fb7

插件详情

严重性: High

ID: 101298

文件名: cisco-sa-20170621-wnrp.nasl

版本: 1.6

类型: local

代理: windows

系列: Windows

发布时间: 2017/7/7

最近更新时间: 2019/11/12

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2017-6669

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:cisco:webex_advanced_recording_format_player

必需的 KB 项: SMB/ARF Player/path

易利用性: No known exploits are available

补丁发布日期: 2017/6/21

漏洞发布日期: 2017/6/21

参考资料信息

CVE: CVE-2017-6669

BID: 99196