搜索

[11559] 2017-07-18_思科WebEx视频会议插件再度发现严重RCE漏洞，这是今年第二次了

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-07-18_思科WebEx视频会议插件再度发现严重RCE漏洞，这是今年第二次了 思 科   W e b E x   视 频 会 议 插 件 再 度 发 现 严 重 R C E 漏 洞 ， 这 是 今 年 第 二 次 了 E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 7 - 1 8 思 科 的 思 科 的   W e b E x   浏 览 器 插 件 （ 浏 览 器 插 件 （ C h r o m e   和 和   F i r e f o x ） 中 再 度 发 现 严 重 （ ） 中 再 度 发 现 严 重 （ C r i t i c a l ） 远 程 执 行 代 码 漏 洞 （ ） 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 1 7 - 6 7 5 3 ） ， 这 已 经 是 今 年 第 二 次 在 ） ， 这 已 经 是 今 年 第 二 次 在   W e b E x   中 发 现 严 重 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 目 标 计 算 机 的 浏 览 器 上 远 程 中 发 现 严 重 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 目 标 计 算 机 的 浏 览 器 上 远 程 注 入 恶 意 代 码 ， 目 前 思 科 已 经 在 注 入 恶 意 代 码 ， 目 前 思 科 已 经 在   W e b E x   的 的   1 . 0 . 1 2   版 本 中 修 复 了 这 个 问 题 。 版 本 中 修 复 了 这 个 问 题 。 思 科   W e b E x   浏 览 器 插 件 漏 洞 可 以 导 致 未 经 认 证 的 远 程 攻 击 者 ， 使 用   W e b   浏 览 器 权 限 执 行 任 意 代 码 。 这 个 漏 洞 会 影 响 到 所 有 运 行 在 微 软   W i n d o w s   系 统 上 的   W e b E x   插 件 ， 包 括   C i s c o   W e b E x   M e e t i n g s   S e r v e r   ， C i s c o   W e b E x   C e n t e r s （ M e e t i n g   C e n t e r ,   E v e n t   C e n t e r ,   T r a i n i n g   C e n t e r ,   和   S u p p o r t   C e n t e r ） 以 及   C i s c o   W e b E x   M e e t i n g s   。 由 于 受 影 响 的 是   C h r o m e   和   F i r e f o x   用 户 ， 而 目 前 在   C h r o m e   及   F i r e f o x   上 使 用   W e b E x   插 件 的 用 户 超 过   2 0 0 0   万 人 ， 该 漏 洞 等 级 为 严 重 ， 因 此 其 波 及 范 围 较 大 。 这 个 漏 洞 利 用 其 实 非 常 简 单 ， 攻 击 者 只 需 要 让 安 装 了 受 影 响 的   W e b E x   浏 览 器 插 件 的 受 害 者 ， 通 过 浏 览 器 访 问 某 个 包 含 恶 意 代 码 的 网 站 页 面 即 可 。 攻 击 者 通 过 远 程 代 码 注 入 可 以 获 取 受 害 者 计 算 机 的 权 限 ， 劫 持 计 算 机 设 备 。 应 尽 早 升 级 到 最 新 版 本 应 尽 早 升 级 到 最 新 版 本 G o o g l e   P r o j e c t   Z e r o   团 队 的   T a v i s   O r m a n d y   和 安 全 公 司   D i v e r g e n t   S e c u r i t y   的 C r i s   N e c k a r   发 现 了 该 漏 洞 。 本 月 初 ， 他 们 发 现   W e b E x   扩 展 允 许 远 程 攻 击 者 使 用   W e b   浏 览 器 权 限 ， 执 行 任 意 代 码 。 这 个 安 全 漏 洞 由 此 被 发 现 ， 漏 洞 编 号 C V E - 2 0 1 7 - 6 7 5 3   ， 于   7   月   6   日 向 网 络 巨 头 思 科 报 告 。 大 约 在 一 周 后 ， 思 科 将   W e b E x   升 级 至   1 . 0 . 1 2   版 本 ， 一 并 发 布 了   I n t e r n e t   E x p l o r e r   版 本 的   W e b E x   插 件 的 更 新 （ 因 为 该 插 件 与   C h r o m e   和   F i r e f o x   版 本 以 及   W e b E x   桌 面 应 用 程 序 共 享 组 件 ） 。 新 版 本 已 经 修 复 了 该 漏 洞 ， 但 思 科 在 安 全 报 告 中 提 到 ， 目 前 尚 无 可 用 的 缓 解 方 案 。 7   月   1 7   日 周 一 ， 思 科 和   G o o g l e   P r o j e c t   Z e r o   共 同 发 布 了 有 关 该 漏 洞 的 详 细 介 绍 。 思 科 表 示 目 前 并 没 有 发 现 该 漏 洞 已 经 被 恶 意 攻 击 者 利 用 。 思 科 指 出 ，
这 些 漏 洞 是 由   设 计 缺 陷 设 计 缺 陷   引 起 的 ， 攻 击 者 可 以 通 过 让 目 标 用 户 访 问 特 定 网 页 来 利 用 漏 洞 。 在 W i n d o w s 上 运 行 的   W e b E x   会 议 服 务 器 ， W e b E x   中 心 和   W e b E x   会 议 的 浏 览 器 扩 展 程 序 （ C h r o m e   及   F i r e F o x ） 均 受 到 影 响 。 W e b E x   插 件 中 出 现 严 重 漏 洞 并 非 初 次 插 件 中 出 现 严 重 漏 洞 并 非 初 次 这 并 非 首 次 在 思 科   W e b E x   插 件 中 发 现 关 键 漏 洞 。 今 年   1   月 ， 研 究 人 员 就 曾 发 现 一 个 远 程 代 码 执 行 漏 洞 — — 由 于 该 扩 展 使 用   n a t i v e M e s s a g i n g ， 可 以 提 取   m a g i c   模 式 的 任 意 U R L ， 所 以 该   m a g i c   字 符 串 可 以 让 任 何 网 站 执 行 任 意 代 码 ！ 上 次 的 漏 洞 就 导 致   G o o g l e   和   M o z i l l a   临 时 将   W e b E x   拓 展 应 用 从 其 商 店 中 撤 除 。 思 科   W e b E x   是 商 务 及 网 络 用 户 进 行 在 线 会 议 ， 以 及 视 频 会 议 的 最 流 行 的 通 讯 工 具 之 一 。 而 目 前 该 浏 览 器 插 件 以 及 有 超 过   2 0 0 0   万 用 户 日 常 在 使 用 。 但 此 次   C i s c o   W e b E x   受 到 漏 洞 影 响 的 插 件 仅 为   C h r o m e   和   F i r e f o x   版 本 ， 苹 果 的   S a f a r i ， 微 软 的   I E   以 及   E d g e   都 不 受 该   R C E   影 响 。 M a c   及   L i n x 平 台 的   C i s c o   W e b E x   P r o d u c t i v i t y   T o o l s   生 产 力 工 具 、 C i s c o   W e b E x   浏 览 器 扩 展 ， 都 不 受 漏 洞 影 响 。 用 户 若 要 查 看   W e b E x   版 本 是 否 为 最 新 ， 只 需 要 进 入 浏 览 器 的 扩 展 程 序 菜 单 — — 如 果 运 行 的 版 本 并 非 1 . 0 . 1 2   ， 则 选 择 “ 现 在 升 级 扩 展 ” （ C h r o m e ） 或 “ 检 查 更 新 ” （ F i r e f o x ） 选 项 。 点 击 阅 读 原 文 查 看 P o C 地 址 。 * 参 考 来 源 ： c i s c o / s e c u r i t y a f f a i r s / b l o g / t h e r e g i s t e r ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理