ビデオ会議ツール「Cisco Webex」に脆弱性 - 実証コード公開済み

Cisco Systemsが提供するオンライン会議ツール「Cisco Webex Meetings Desktop App」に脆弱性が含まれていることがわかった。悪用は未確認だが、実証コードが公開済みだという。

Ciscoがリリースしたアドバイザリ

「Windows」向けに提供されている「Cisco Webex Meetings Desktop App」「Cisco Webex Productivity Tools」において、ローカル環境からコマンドインジェクションが可能となる脆弱性「CVE-2018-15442」が明らかとなったもの。

コマンド「update service」においてパラメータの検証処理に問題があり、システムのユーザー権限でコマンドを実行することが可能だという。脆弱性の重要度は「高（High）」。

ローカルより攻撃が可能となる脆弱性だが、Active Directoryの運用によっては、リモート管理ツール経由で脆弱性が悪用されるおそれもあるとしている。

（Security NEXT - 2018/10/29 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正