Cisco WebEx Productivity Tools是美国思科(Cisco)公司的一套用于将用户的应用程序加入到WebEx Meetings会议中的工具。 Cisco WebEx Productivity Tools 2.40.5001.10012版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的多个Trojan horse文件(cryptsp.dll,dwmapi.dll,msimg32.dll,ntmarta.dll,propsys.dll,riched20.dll,rpcrtremote.dll,secur32.dll,sxs.dll,uxtheme.dll)利用该漏洞获取权限。
Cisco WebEx Productivity Tools是美国思科(Cisco)公司的一套用于将用户的应用程序加入到WebEx Meetings会议中的工具。 Cisco WebEx Productivity Tools 2.40.5001.10012版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的多个Trojan horse文件(cryptsp.dll,dwmapi.dll,msimg32.dll,ntmarta.dll,propsys.dll,riched20.dll,rpcrtremote.dll,secur32.dll,sxs.dll,uxtheme.dll)利用该漏洞获取权限。