En anden kritisk sårbarhed identificeret som CVE-2018-0112 er fastsat Cisco WebEx videokonferencer softwareløsning.
Kunderne downloade og bruge WebEx klientprogram til at deltage i møder om Cisco WebEx Centers Fejlen kunne udnyttes af angribere at opsnappe konferenceopkald deltagernes systemer ved at udføre et mineret Flash-fil i det pågældende møde.
CVE-2018-0112 Teknisk oversigt
Sårbarheden er udløst af utilstrækkelig inputvalidering af Cisco WebEx klienter og påvirker Cisco WebEx Business Suite klienter, Cisco WebEx Møder, og Cisco WebEx Møder Server.
Mere specifikt, fejlen i Cisco WebEx Business Suite klienter, Cisco WebEx Møder, og Cisco WebEx Møder Server kan tillade en godkendt, ekstern hacker at udføre vilkårlig kode på et målrettet system,, som forklaret af selskabet i en rådgivende.
Sårbarheden skyldes utilstrækkelig inputvalidering af Cisco WebEx klienter. En hacker kan udnytte CVE-2018-0112 ved at give mødedeltagere med en ondsindet Flash (.swf) fil via fildeling kapaciteter af klienten. Med andre ord, en vellykket udnytte af fejlen kan tillade kørsel af vilkårlig kode på systemet med en målrettet bruger.
Heldigvis, Cisco har allerede udgivet patches, der behandler fejlen. Bemærk, at der ikke er nogen løsninger, der behandler denne sårbarhed.
Også, Cisco siger, at der ikke er tegn på fejlen udnyttes i naturen. Som for der opdagede og rapporterede det – Alexandros Zacharis, en officer i Den Europæiske Unions Agentur for Net- og Informationssikkerhed (ENISA).
Mere information kan findes på Ciscos rådgivende. Berørte brugere bør lappe deres software så hurtigt som muligt for at undgå ethvert kompromis.
Cisco har været i søgelyset sidst på grund af en flok af sikkerhedshuller opdaget i sine produkter. En af disse fejl blev fundet i Cisco IOS-software og Cisco IOS XE-software, og dens udnytte kan medføre ekstern kode og denial-of-Service-situation. en ikke-godkendt, angriber kan afvikle vilkårlig kode til at tage fuld kontrol over en kompromitteret netværk samt opfange dens trafik. Denne fejl er blevet identificeret som CVE-2018-0171.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: