【漏洞预警】思科Webex客户端远程代码执行漏洞（CVE-2018-0112）

VSole2018-04-26 21:23:58

【漏洞描述】 4月19日，思科发布安全公告，Webex 客户端存在远程代码执行漏洞（CVE-2018-0112）。目前该漏洞影响Webex Business Suite客户端、Webex Meetings客户端及其服务器。该漏洞是由于Cisco Webex客户端的输入验证不足造成的。攻击者可以通过客户端的文件共享功能向参加会议者提供恶意Flash（.swf）文件，从而利用此漏洞在目标系统上执行任意代码。

【风险等级】 高风险

【影响范围】 Cisco Webex Business Suite (WBS31) 客户端版本< T31.23.2 Cisco Webex Business Suite (WBS32) 客户端版本<T32.10 Cisco Webex Meetings客户端版本<T32.10 Cisco Webex Meetings 服务器版本< 2.8 MR2

【修复建议】 建议相关用户及时升级至安全版本： Cisco Webex Business Suite (WBS31) 客户端版本> T31.23.2 Cisco Webex Business Suite (WBS32) 客户端版本>T32.10 Cisco Webex Meetings客户端版本>T32.1 Cisco Webex Meetings服务器版本>2.8 MR2 来源：CSPEC立体防护

思科webex

本作品采用《CC 协议》，转载必须注明作者和本文链接

思科修复 Webex 允许攻击者加入私人会议漏洞

2020-11-20 14:47:18

“ Cisco Webex Meetings和Cisco Webex Meetings Server中的漏洞可能允许未经身份验证的远程攻击者加入Webex会话，而不会出现在参与者列表上。”阅读思科发布的安全公告。这些漏洞会影响Cisco Webex Meetings和Cisco Webex Meetings Server，它们位于允许建立新Webex会议的“握手”过程中。“恶意行为者可能滥用这些漏洞而成为参加会议的“ghost”而未被发现。”读取IBM发布的报告。

【漏洞预警】思科Webex客户端远程代码执行漏洞（CVE-2018-0112）

2018-04-26 21:23:58

4月19日，思科发布安全公告，Webex 客户端存在远程代码执行漏洞（CVE-2018-0112）。目前该漏洞影响Webex Business Suite客户端、Webex Meetings客户端及其服务器。该漏洞是由于Cisco Webex客户端的输入验证不足造成的。攻击者可以通过客户端的文件共享功能向参加会议者提供恶意Flash（.swf）文件，从而利用此漏洞在目标系统上执行任意代码。

九款国外视频会议软件安全性简析

2021-12-28 10:15:45

Zoom、Microsoft Teams、FaceTime等9款视频聊天应用程序的安全性如何？

思科添加新安全功能，修补 Webex 中严重漏洞

2020-06-19 09:55:52

思科本周宣布，Webex已添加了新的安全功能，修复了会议产品中的多个高严重性漏洞。该公司还于本周发布了几项有关Webex漏洞的安全公告，其中包括三项被归类为高严重性和一项中度严重性。该漏洞影响Cisco Webex Meetings站点和Cisco Webex Meetings Server。Trustwave研究人员发现，用于Windows的Webex Meetings App受漏洞影响，该漏洞可能使有权访问目标系统的攻击者从内存中获取用户名，会议信息和身份验证令牌。

思科修复存在于 Webex、IP 摄像头和 ISE 中三个高严重性漏洞

2020-10-10 10:11:01

思科已在其Webex视频会议系统，视频监控8000系列IP摄像机和身份服务引擎中解决了三个高严重性漏洞和11个中严重性漏洞。这些漏洞中最严重的漏洞是思科视频监控8000系列IP摄像机中的远程执行代码和拒绝服务问题。该...

思科发布关键补丁来解决其 WebEx 软件的远程代码执行漏洞

2018-04-26 21:23:18

据外媒报道，思科近日发布了一个关键补丁来修复其 WebEx 软件中的一个严重漏洞（CNNVD-201804-1112）CVE-2018-0112，该漏洞可能被远程攻击者利用，通过武器化的 Flash 文件在目标机器上执行任意代码。目前 WebEx Business Suite 或 WebEx Meetings 的客户端和服务器版本受到该漏洞的影响，思科敦促其用户更新其软件以解决问题。

Cisco 修复 Webex、SD-WAN 软件中高严重漏洞

2021-06-04 09:50:52

思科已解决其产品中的多个漏洞，包括 Webex Player、SD-WAN 软件和 ASR 5000 系列软件中的高风险漏洞。这家 IT 巨头修复了影响 Windows 和 macOS 版 Webex Player 的三个高危漏洞。CVE-2021-1502、CVE-2021-1503 都是内存损坏漏洞，会影响 Webex 网络录制播放器和 Webex 播放器版本及更高版本。该漏洞影响适用于 Windows 和 MacOS 的 Cisco Webex Player，可被利用在易受攻击的系统上执行任意代码。该缺陷影响 SD-WAN 版本和。

思科商务路由器被发现容易受到严重的远程黑客攻击

2022-08-03 00:00:00

思科周三推出了补丁来解决八个安全漏洞，其中三个可能被未经身份验证的攻击者武器化，以获得远程代码执行 (RCE) 或在受影响的设备上导致拒绝服务 (DoS) 条件。

多款Cisco产品WebEx ARF player 安全漏洞

2018-02-07 22:38:57

Cisco WebEx Business Suite meeting sites、Cisco WebEx Meetings sites和Cisco WebEx Meetings Server都是美国思科（Cisco）公司的多功能视频会议解决方案。WebEx ARF player是其中的一个主要用于播放ARF格式的WebEx录制文件的媒体播放器。多款Cisco产品中的WebEx ARF play

VSole

网络安全专家