远程主机上安装的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到远程代码执行漏洞的影响，这是因为未充分验证以高级录音格式 (ARF) 或 Webex 录音格式 (WRF) 保存的 Webex 录音中的某些元素。未经身份验证的远程攻击者通过借助链接或电子邮件附件向用户发送恶意的 ARF 或 WRF 文件，并说服用户打开本地系统上的文件，以利用目标用户相同的权限执行任意代码，从而利用此漏洞。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Webex Player 内存损坏漏洞 (cisco-sa-webex-player-kxtkFbnR)

medium Nessus 插件 ID 150506

未找到变更日志