Kriittinen haavoittuvuus Cisco WebEx -selainlisäosassa

Cisco WebEx Google Chrome ja Mozilla Firefox -selainlisäosasta on löytynyt kriittinen haavoittuvuus.

Haavoittuvuutta hyväksikäyttämällä hyökkääjä pystyy suorittamaan mielivaltaista ohjelmakoodia haavoittuneen selaimen käyttämillä oikeuksilla Windows-käyttöjärjestelmissä. Linux- ja Mac-pohjaisten selainten lisäosat eivät ole haavoittuvia.

Haavoittuvuuden hyväksikäyttö vaatii, että käyttäjä klikkaa hyökkääjän haitallista linkkiä tai käy hyökkääjän saastuttamalla sivustolla.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset
Lisätietoa +

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Korjaava ohjelmistopäivitys
  • Ongelman rajoittaminen
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

Haavoittuvuus koskee selainlisäosia seuraaville ohjelmistoille:

  • Cisco WebEx Meetings Server
  • Cisco WebEx Centers (Meeting Center, Event Center, Training Center, and Support Center)
  • Cisco WebEx Meetings

Haavoittuvat lisäosan versiot:

  • Cisco WebEx extension Google Chromelle: kaikki versiot ennen versiota 1.0.12
  • Cisco WebEx extension Mozilla Firefoxille: kaikki versiot ennen versiota 1.0.12

Ratkaisu- ja rajoitusmahdollisuudet:

  • Korjaava ohjelmistopäivitys
  • Lisäosan käyttäminen Microsoft Edge tai Microsoft Internet Explorer -selaimissa Windows-ympäristössä

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00181 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248