CVE-2019-1674
Vulnerabilidade de Injeção de Comandos no Serviço de Atualização do Cisco Webex Meetings Desktop App e Cisco Webex Productivity Tools
- Publicado
- 28 de fev. de 2019
- Atualizado
- 20 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 1 de mar. de 2019
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:CModerado · próximos 30 dias
- Percentil
- 95,7%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade no serviço de atualização do Cisco Webex Meetings Desktop App e do Cisco Webex Productivity Tools para Windows poderia permitir que um atacante local autenticado executasse comandos arbitrários como um usuário privilegiado. A vulnerabilidade se deve à validação insuficiente dos parâmetros fornecidos pelo usuário. Um atacante poderia explorar essa vulnerabilidade invocando o comando do serviço de atualização com um argumento especialmente criado. Uma exploração poderia permitir que o atacante executasse comandos arbitrários com privilégios de usuário SYSTEM. Embora a métrica Vetor de Ataque do CVSS denote a necessidade de o atacante ter acesso local, os administradores devem estar cientes de que, em implantações do Active Directory, a vulnerabilidade poderia ser explorada remotamente por meio das ferramentas remotas de gerenciamento do sistema operacional. Esta vulnerabilidade é corrigida no Cisco Webex Meetings Desktop App nas versões 33.6.6 e 33.9.1. Esta vulnerabilidade é corrigida no Cisco Webex Productivity Tools na versão 33.0.7.
Fontes
1SecureAuth · windows · 1 de mar. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.