远程主机上安装的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到多个远程代码执行漏洞的影响，这是因为未充分验证拥有保存于 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 中的 Webex 记录的特定元素所致。未经身份验证的远程攻击者通过借助链接或电子邮件附件向用户发送恶意的 ARF 或 WRF 文件，并说服用户打开本地系统上的文件，以利用目标用户相同的权限执行任意代码，从而利用此漏洞。

检测

Cisco Webex Network Recording Player 和 Cisco Webex Player 多个漏洞 (cisco-sa-20200304-webex-player

high Nessus 插件 ID 134443

未找到变更日志