远程主机上安装的 Cisco WebEx Network Recording Player 和 Cisco Webex Player 版本受到任意代码执行漏洞的影响，这是因为未充分验证拥有保存于 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 中的 Webex 记录的特定元素所致。未经身份验证的远程攻击者可利用这些问题，通过借助链接或电子邮件附件向用户发送恶意的 ARF 或 WRF 文件，并说服用户使用本地系统上受影响的软件打开文件，以使用目标用户的权限在受影响的系统上执行任意代码。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Cisco Webex Network Recording Player 和 Cisco Webex Player (cisco-sa-20191106-webex-player)

high Nessus 插件 ID 132718

未找到依赖项