Cisco WebEx Player तक T27.32.15/T28.11/T29.1 WRF/ARF Player बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco WebEx Player तक T27.32.15/T28.11/T29.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WRF/ARF Player घटक से संबंधित है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह कमजोरी CVE-2014-2132 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco WebEx Player तक T27.32.15/T28.11/T29.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WRF/ARF Player घटक से संबंधित है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 07/05/2014 Fortinet के साथ cisco-sa-20140507-webex / CSCuh52768 के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2014-2132 के नाम से सूचीबद्ध है। CVE असाइनमेंट 25/02/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 74016 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है।

T27.32.16, T28.12 , T29.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 67259), X-Force (93017), SecurityTracker (ID 1030206), Vulnerability Center (SBV-44626) , Tenable (74016).

उत्पादजानकारी

प्रकार

• Unified Communication Software

विक्रेता

• Cisco

नाम

• WebEx Player

संस्करण

• T27.32.0
• T27.32.1
• T27.32.2
• T27.32.3
• T27.32.4
• T27.32.5
• T27.32.6
• T27.32.7
• T27.32.8
• T27.32.9
• T27.32.10
• T27.32.11
• T27.32.12
• T27.32.13
• T27.32.14
• T27.32.15
• T28.0
• T28.1
• T28.2
• T28.3
• T28.4
• T28.5
• T28.6
• T28.7
• T28.8
• T28.9
• T28.10
• T28.11
• T29.0
• T29.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 74016
Nessus नाम: Cisco WebEx WRF Player Multiple Vulnerabilities (cisco-sa-20140507-webex)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: WebEx Player T27.32.16/T28.12/T29.2
Fortigate IPS: 🔍

समयरेखाजानकारी

25/02/2014 🔍
07/05/2014 +71 दिन 🔍
07/05/2014 +0 दिन 🔍
07/05/2014 +0 दिन 🔍
07/05/2014 +0 दिन 🔍
07/05/2014 +0 दिन 🔍
08/05/2014 +1 दिन 🔍
08/05/2014 +0 दिन 🔍
14/05/2014 +6 दिन 🔍
25/05/2014 +11 दिन 🔍
19/06/2021 +2582 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20140507-webex / CSCuh52768
संगठन: Fortinet
स्थिति: पुष्टि की गई

CVE: CVE-2014-2132 (🔍)
GCVE (CVE): GCVE-0-2014-2132
GCVE (VulDB): GCVE-100-13170

IAVM: 🔍

X-Force: 93017 - Cisco WebEx Business Suite denial of service, High Risk
SecurityFocus: 67259 - Cisco WebEx WRF and ARF Players CVE-2014-2132 Out of Bound Read Denial of Service Vulnerability
SecurityTracker: 1030206 - Cisco WebEx Player Buffer Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 44626 - [cisco-sa-20140507-webex] Cisco WebEx DoS via a Crafted .wrf or .arf File - CVE-2014-2132, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/05/2014 05:23 PM
अद्यतनित: 19/06/2021 11:44 AM
परिवर्तन: 08/05/2014 05:23 PM (49), 28/05/2017 06:18 PM (35), 19/06/2021 11:44 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!