CVE-2019-1674

Résumé

Une vulnérabilité dans le service de mise à jour de Cisco Webex Meetings Desktop App et de Cisco Webex Productivity Tools pour Windows pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires avec les privilèges d'un utilisateur privilégié. Cette vulnérabilité est due à une validation insuffisante des paramètres fournis par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en invoquant la commande du service de mise à jour avec un argument spécialement conçu. Une exploitation pourrait permettre à l'attaquant d'exécuter des commandes arbitraires avec les privilèges utilisateur SYSTEM. Bien que la métrique CVSS Attack Vector indique que l'attaquant doit avoir un accès local, les administrateurs doivent savoir que dans les déploiements Active Directory, la vulnérabilité pourrait être exploitée à distance en utilisant les outils de gestion à distance du système d'exploitation. Cette vulnérabilité est corrigée dans les versions 33.6.6 et 33.9.1 de Cisco Webex Meetings Desktop App. Cette vulnérabilité est corrigée dans la version 33.0.7 de Cisco Webex Productivity Tools.

• Cisco WebEx Meetings < 33.6.6 / < 33.9.1 - Privilege EscalationExploit

  SecureAuth · windows · 1 mars 2019