搜索

[7048] 2020-11-09_还在用思科的Webex会议进行远程工作思科警告：现在就打补丁吧！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-11-09_还在用思科的Webex会议进行远程工作思科警告：现在就打补丁吧！ 还 在 用 思 科 的 W e b e x 会 议 进 行 远 程 工 作 ? 思 科 警 告 ： 现 在 就 打 补 丁 吧 ！ 原 创   安 全 小 E   E 安 全   2 0 2 0 - 1 1 - 0 9 E 安 全 安 全 1 1 月 月 9 日 讯 日 讯     据 外 媒 报 道 ， 思 科 ( C i s c o ) 发 现 了 一 个 安 全 漏 洞 ， 会 影 响 使 用 其 W i n d o w s 虚 拟 桌 面 应 用 W e b e x   M e e t i n g s 的 远 程 员 工 。 W e b e x   M e e t i n g s 是 企 业 与 团 队 成 员 进 行 在 线 视 频 会 议 的 主 要 选 择 之 一 ， 随 着 疫 情 在 全 球 蔓 延 ， 由 于 远 程 工 作 ， 该 产 品 的 使 用 率 可 能 会 越 来 越 高 。 思 科 已 经 警 告 说 ， 用 于 W i n d o w s 的 W e b e x   M e e t i n g s   D e s k t o p 应 用 程 序 中 的 漏 洞 是 一 个 高 度 严 重 的 安 全 漏 洞 。
不 过 ， 只 有 当 W e b e x   M e e t i n g s   D e s k t o p 应 用 程 序 位 于 托 管 虚 拟 桌 面 ( H V D ) 上 的 虚 拟 桌 面 环 境 中 ， 并 且 配 置 为 使 用 C i s c o   W e b e x   M e e t i n g s 虚 拟 桌 面 插 件 用 于 精 简 型 电 脑 时 ， 才 能 使 用 它 。 该 插 件 设 计 用 于 支 持 H V D 用 户 ， 例 如 从 个 人 计 算 机 连 接 到 公 司 网 络 的 远 程 工 作 者 。 据 了 解 ， 该 漏 洞 可 能 允 许 攻 击 者 利 用 目 标 用 户 的 特 权 在 目 标 系 统 上 执 行 任 意 代 码 。 思 科 在 一 份 报 告 中 解 释 道 : “ 一 个 成 功 的 攻 击 可 以 允 许 攻 击 者 修 改 底 层 操 作 系 统 配 置 ， 从 而 允 许 攻 击 者 以 目 标 用 户 的 特 权 执 行 任 意 代 码 。 ” 思 科 给 出 了 这 个 漏 洞 的 严 重 评 级 思 科 给 出 了 这 个 漏 洞 的 严 重 评 级 7 . 3 分 分 ( 满 分 满 分 1 0 分 分 ) ， 被 跟 踪 为 ， 被 跟 踪 为 C V E - 2 0 2 0 - 3 5 8 8 。 。
在 W e b e x   M e e t i n g s   D e s k t o p 应 用 程 序 中 ， 针 对 W i n d o w s 版 本 4 0 . 6 . 9 及 更 高 版 本 和 4 0 . 8 . 9 及 更 高 版 本 的 b u g 得 到 了 修 复 。 思 科 还 指 出 ， 客 户 必 须 在 虚 拟 桌 面 环 境 中 更 新 H V D 中 受 影 响 的 应 用 程 序 。 但 是 ， 插 件 不 需 要 更 新 。 幸 运 的 是 ， 思 科 的 产 品 安 全 事 件 响 应 小 组 ( P S I R T ) 没 有 观 察 到 任 何 外 部 攻 击 ， 思 科 在 内 部 测 试 中 发 现 了 漏 洞 。 思 科 还 敦 促 客 户 更 新 W e b e x   M e e t i n g s   网 站 和 W e b e x   M e e t i n g s 服 务 器 ， 原 因 是 W e b e x   W i n d o w s 网 络 录 音 播 放 器 和 W i n d o w s 视 频 播 放 器 存 在 漏
洞 。 有 三 个 错 误 是 由 于 回 放 应 用 程 序 没 有 对 存 储 在 高 级 录 音 格 式 ( A R F ) 或 W e b e x 录 音 格 式 ( W R F ) 中 的 W e b e x 录 音 元 素 进 行 足 够 的 验 证 。 b u g 被 跟 踪 为 被 跟 踪 为 C V E - 2 0 2 0 - 3 5 7 3 、 、 C V E - 2 0 2 0 - 3 6 0 3 和 和 C V E - 2 0 2 0 - 3 6 0 4 。 他 们 的 严 重 程 度 为 。 他 们 的 严 重 程 度 为 7 . 8 。 。 攻 击 者 可 以 利 用 这 些 漏 洞 ， 通 过 链 接 或 电 子 邮 件 附 件 发 送 目 标 打 开 一 个 恶 意 的 A R F 或 W R F 文 件 ， 然 后 用 两 个 W e b e x 播 放 器 诱 使 目 标 打 开 该 文 件 。 虽 然 思 科 的 P S I R T 还 没 有 发 现 任 何 使 用 这 些 漏 洞 的 恶 意 活 动 ， 但 安 全 研 究 员 弗 朗 西 斯 · 普 罗 文 c h e r   ( P R L ) 发 现 了 这 些 漏 洞 ， 并 通 过 趋 势 科 技 的 零 日 倡 议 向 思 科 报 告 了 该 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 当 选 ！ 官 员 们 开 始 警 惕 潜 在 的 网 络 威 胁 宾 州 选 票 有 问 题 ？ 美 国 总 统 大 选 出 现 了 一 大 批 虚 假 信 息 总 统 大 选 前   有 人 掏 空 了 一 个 价 值 1 0 亿 美 元 的 比 特 币 钱 包 G o o g l e 推 出 C h r o m e 更 新   修 复 两 个 被 广 泛 利 用 的 零 日 漏 洞 7 月 最 高 ！ 2 0 2 0 年 B B C 平 均 每 月 遭 受 超 6 7 0 万 次 恶 意 电 子 邮 件 攻 击 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9
    小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理