Cisco yamoqlari jiddiy Webex zaifligi

Cisco yamoqlari jiddiy Webex zaifligi

Zaiflik videokonferensiya ishtirokchilarining tizimlarini zararli Flash faylini ochishga majburlash orqali buzishga imkon beradi.

Cisco o’zining WebEx videokonferensiya dasturidagi xavfli zaiflikni tuzatdi. Muammodan zararli Flash fayli yordamida konferensiya ishtirokchilarining tizimlarini buzish uchun foydalanish mumkin.

Zaiflik (CVE-2018-0112) Cisco WebEx tomonidan noto’g’ri kiritilgan ma’lumotlarni tekshirish tufayli mavjud bo’lib, Cisco WebEx Business Suite, Cisco WebEx Meetings va Cisco WebEx Meetings Server foydalanuvchilariga ta’sir qiladi.

«Ushbu zaiflikdan foydalanish uchun videokonferensiya ishtirokchilari zararli Flash faylini ochishlari kerak. Hujumchi foydalanuvchiga ulashish funksiyasi orqali zararli .swf faylini yuborishi mumkin», deb tushuntirishdi mutaxassislar.

Hozirda ushbu zaiflikdan tajovuzkorlar tomonidan foydalanilgan holatlar ma’lum emas. Ushbu zaiflikdan foydalanishning oldini olishning iloji yo’q, shuning uchun foydalanuvchilarga dasturiy ta’minotlarini eng so’nggi versiyalariga yangilash yoki uni tizimlaridan butunlay olib tashlash tavsiya etiladi.

Bundan tashqari, Cisco o’zining bir nechta xavfsizlik yechimlari va boshqa dasturiy ta’minotlari uchun bir qator xavfsizlik yangilanishlarini chiqardi.

Yamalgan zaifliklardan biri (CVE-2018-0238) kompaniyaning ma’lumotlar markazi faoliyatini soddalashtiradigan yagona infratuzilmani boshqarish yechimiga ta’sir qiladi.

Tadqiqotchilar ta’kidlashicha, «Cisco Unified Computing System (UCS) ilovasining rolga asoslangan resurslarni tekshirish xususiyatidagi zaiflik autentifikatsiyalangan, masofaviy hujumchiga istalgan virtual mashinada ruxsatsiz ma’lumotlarni ko’rish va har qanday vakolatli operatsiyalarni bajarish imkonini berishi mumkin».