Cisco WebEx Business Suite(WBS31)client等都是美国思科(Cisco)公司的视频会议解决方案。 多款Cisco产品中存在输入验证漏洞,该漏洞源于程序没有充分的校验输入。远程攻击者可借助客户端的文件共享功能向参加会议的人员提供恶意的Flash(.swf)文件利用该漏洞在目标系统上执行任意代码。以下产品和版本受到影响:Cisco WebEx Business Suite (WBS31) client T31.23.2之前版本;Cisco WebEx Business Suite (WBS32) client T32.10之前版本;Cisco WebEx Meetings with client T32.10之前版本;Cisco WebEx Meetings Server 2.8 MR2之前版本。
Cisco WebEx Business Suite(WBS31)client等都是美国思科(Cisco)公司的视频会议解决方案。 多款Cisco产品中存在输入验证漏洞,该漏洞源于程序没有充分的校验输入。远程攻击者可借助客户端的文件共享功能向参加会议的人员提供恶意的Flash(.swf)文件利用该漏洞在目标系统上执行任意代码。以下产品和版本受到影响:Cisco WebEx Business Suite (WBS31) client T31.23.2之前版本;Cisco WebEx Business Suite (WBS32) client T32.10之前版本;Cisco WebEx Meetings with client T32.10之前版本;Cisco WebEx Meetings Server 2.8 MR2之前版本。