CVE-2019-1674

सारांश

Cisco Webex Meetings Desktop App और Windows के लिए Cisco Webex Productivity Tools की अपडेट सेवा में एक भेद्यता किसी प्रमाणित, स्थानीय हमलावर को विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता उपयोगकर्ता द्वारा आपूर्ति किए गए पैरामीटरों के अपर्याप्त सत्यापन के कारण है। कोई हमलावर एक क्राफ्टेड तर्क के साथ अपडेट सेवा कमांड को लागू करके इस भेद्यता का फायदा उठा सकता है। एक शोषण हमलावर को SYSTEM उपयोगकर्ता विशेषाधिकारों के साथ मनमाने कमांड चलाने की अनुमति दे सकता है। जबकि CVSS आक्रमण वेक्टर मीट्रिक हमलावर के लिए स्थानीय पहुंच की आवश्यकता को दर्शाता है, प्रशासकों को पता होना चाहिए कि Active Directory परिनियोजन में, ऑपरेटिंग सिस्टम के रिमोट प्रबंधन टूल का लाभ उठाकर इस भेद्यता का दूरस्थ रूप से शोषण किया जा सकता है। यह भेद्यता Cisco Webex Meetings Desktop App Release 33.6.6 और 33.9.1 रिलीज़ में ठीक कर दी गई है। यह भेद्यता Cisco Webex Productivity Tools Release 33.0.7 में ठीक कर दी गई है।

स्रोत

• Cisco WebEx Meetings < 33.6.6 / < 33.9.1 - Privilege Escalationएक्सप्लॉइट

  SecureAuth · windows · 1 मार्च 2019