CVE-2019-1674

总结

Cisco Webex Meetings Desktop App 与 Cisco Webex Productivity Tools for Windows 的更新服务中存在一个漏洞，可能允许经过身份验证的本地攻击者以特权用户身份执行任意命令。该漏洞源于对用户提供的参数验证不足。攻击者可利用特制参数调用更新服务命令来利用此漏洞。成功利用该漏洞可让攻击者以 SYSTEM 用户权限运行任意命令。虽然 CVSS 攻击向量指标表明攻击者需要具备本地访问权限，但管理员应注意，在 Active Directory 部署中，该漏洞可能通过利用操作系统的远程管理工具被远程利用。此漏洞已在 Cisco Webex Meetings Desktop App Release 33.6.6 和 33.9.1 中修复。此漏洞已在 Cisco Webex Productivity Tools Release 33.0.7 中修复。

• Cisco WebEx Meetings < 33.6.6 / < 33.9.1 - Privilege Escalation漏洞利用

  SecureAuth · windows · 2019年3月1日