ビデオ会議ツール「Cisco Webex」に脆弱性 - 実証コード公開済み
同社では、同脆弱性へ対処したアップデート「Cisco Webex Meetings Desktop App 33.5.6」「Cisco Webex Productivity Tools 33.0.5」をリリースした。緩和策はないという。
Cisco PSIRTでは、10月25日の時点で同脆弱性の実証コード（PoC）が入手可能であることを把握しているが、悪用については認識していないと説明している。
またJPCERTコーディネーションセンターでも同脆弱性の実証コードが公開されていることを確認したとして、注意を呼びかけている。
（Security NEXT - 2018/10/29 ）
ツイート
関連リンク
PR
関連記事
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
