Windows 版 Cisco Webex Meetings 桌面应用程序和 Webex Productivity 工具共享内存信息泄露 (cisco-sa-wda-pt-msh-6LWOcZ5)

medium Nessus 插件 ID 146594

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

Windows 版 Cisco Webex Meetings 桌面应用程序和 Webex Productivity 工具中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞，获取受影响系统上敏感信息的访问权限。此漏洞是受影响的软件以不安全的方式使用共享内存所致。有权限查看系统内存的攻击者可通过在本地系统上运行设计用于读取共享内存的应用程序来利用此漏洞。若成功利用此漏洞，攻击者可从共享内存中检索敏感信息，包括用户名，会议信息或身份验证标记。注意：要利用此漏洞，攻击者必须在 Microsoft Windows 最终用户系统上拥有有效的凭据，并且必须在同一终端用户系统上的另一个用户通过 Webex 身份验证之后登录。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。