发布日期：2018-10-25
更新日期：2018-10-26

受影响系统：

Cisco WebEx Productivity Tools 32.6.0-33.0.5
Cisco Webex Meetings Desktop App < 33.6.0

描述：

---

CVE(CAN) ID: CVE-2018-15442

Cisco Webex Meetings Desktop App是一款视频会议解决方案的桌面应用程序。Webex Productivity Tools是一款视频会议预约、管理工具。

基于Windows平台的Cisco Webex Meetings Desktop App 33.6.0之前版本和Webex Productivity Tools 32.6.0版本至33.0.5版本，在update service的实现中存在操作系统命令注入漏洞。本地攻击者可利用该漏洞以系统用户权限运行任意命令。

<*来源：vendor
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181024-webex-inject
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20181024-webex-injection）以及相应补丁:
cisco-sa-20181024-webex-injection：Cisco Webex Meetings Desktop App Update Service Command Injection Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181024-webex-injection

浏览次数：2403
严重程度：0（网友投票）