CVE-2019-1674

概要

Cisco Webex Meetings Desktop App および Windows 向け Cisco Webex Productivity Tools の更新サービスにおける脆弱性により、認証されたローカルの攻撃者が特権ユーザーとして任意のコマンドを実行できる可能性があります。この脆弱性は、ユーザー指定パラメータの検証が不十分であることに起因します。攻撃者は、巧妙に細工された引数を指定して更新サービスコマンドを呼び出すことで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は SYSTEM ユーザー権限で任意のコマンドを実行できる可能性があります。CVSS の攻撃元区分（Attack Vector）メトリックは攻撃者がローカルアクセスを必要とすることを示していますが、管理者は、Active Directory 環境では、オペレーティングシステムのリモート管理ツールを利用してこの脆弱性がリモートで悪用される可能性があることに注意する必要があります。この脆弱性は、Cisco Webex Meetings Desktop App リリース 33.6.6 および 33.9.1 で修正されています。この脆弱性は、Cisco Webex Productivity Tools リリース 33.0.7 で修正されています。

• Cisco WebEx Meetings < 33.6.6 / < 33.9.1 - Privilege Escalationエクスプロイト

  SecureAuth · windows · 2019/03/01