CVE-2018-15442

सारांश

विंडोज़ के लिए Cisco Webex Meetings Desktop App की अपडेट सेवा में एक भेद्यता एक प्रमाणित, स्थानीय हमलावर को विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता उपयोगकर्ता द्वारा आपूर्ति किए गए मापदंडों के अपर्याप्त सत्यापन के कारण होती है। एक हमलावर क्राफ्टेड तर्क के साथ अपडेट सेवा कमांड को आमंत्रित करके इस भेद्यता का शोषण कर सकता है। एक शोषण हमलावर को SYSTEM उपयोगकर्ता विशेषाधिकारों के साथ मनमाने कमांड चलाने की अनुमति दे सकता है। जबकि CVSS आक्रमण वेक्टर मीट्रिक हमलावर के लिए स्थानीय पहुंच की आवश्यकता को दर्शाता है, प्रशासकों को पता होना चाहिए कि Active Directory परिनियोजनों में, ऑपरेटिंग सिस्टम के रिमोट प्रबंधन टूल का लाभ उठाकर भेद्यता का दूरस्थ रूप से शोषण किया जा सकता है।

स्रोत