Cisco WebEx Browser Extension 迄 1.0.11 上 Chrome/Firefox メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
要約
脆弱性が重大として分類され、Cisco WebEx Browser Extension 迄 1.0.11 on Chrome/Firefoxで発見されました。 対象となるのは 不明な関数です。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2017-6753として取引されています。 攻撃を遠隔で開始することができます。 影響コンポーネントのアップグレードを推奨します。
詳細
脆弱性が重大として分類され、Cisco WebEx Browser Extension 迄 1.0.11 on Chrome/Firefoxで発見されました。 対象となるのは 不明な関数です。 操作結果として メモリ破損につながります。 この脆弱性に対応するCWEの定義は CWE-119 です。 バグは2017年07月17日に発見されました。 この脆弱性は 2017年07月17日に公開されました 、Tavis Ormandyによって 、Google Project Zeroとともに 、cisco-sa-20170717-webexとして 、勧告として （ウェブサイト）。 アドバイザリはtools.cisco.comで提供されています。
この脆弱性はCVE-2017-6753として取引されています。 CVEのアサインは2017年03月09日に実施されました。 攻撃を遠隔で開始することができます。 技術詳細は存在しません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 勧告では次の点が指摘されています：
A vulnerability in Cisco WebEx browser extensions for Google Chrome and Mozilla Firefox could allow an unauthenticated, remote attacker to execute arbitrary code with the privileges of the affected browser on an affected system. This vulnerability affects the browser extensions for Cisco WebEx Meetings Server, Cisco WebEx Centers (Meeting Center, Event Center, Training Center, and Support Center), and Cisco WebEx Meetings when they are running on Microsoft Windows.
未定義 として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。 アドバイザリは次の内容を示しています：
The vulnerability is due to a design defect in the extension. An attacker who can convince an affected user to visit an attacker-controlled web page or follow an attacker-supplied link with an affected browser could exploit the vulnerability. If successful, the attacker could execute arbitrary code with the privileges of the affected browser.Nessus脆弱性スキャナーは、IDが101816のプラグインを持っています。 これは分類【Windows 】に割り振られています。 このプラグインはlの種類のコンテキストで稼働しています。 商用脆弱性スキャナーQualysではプラグイン【 370468 (Cisco WebEx Extension Remote Code Execution Vulnerability (cisco-sa-20170717-webex)) 】を使用してこの問題をテストできます。
バージョン 1.0.12 をアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。 脆弱性が開示されてから すぐに 経過後に、対策が提供されました。 アドバイザリには以下の記述があります：
However, Mac users may use Safari to join WebEx meetings because Safari is not affected by this vulnerability. Windows users may use Internet Explorer and administrators and users of Windows 10 systems may use Microsoft Edge to join and participate in WebEx sessions because Microsoft Internet Explorer and Microsoft Edge are not affected by this vulnerability. Additionally, administrators and users can remove all WebEx software from a Windows system by using the Meeting Services Removal Tool, which is available from https://help.webex.com/docs/DOC-2672.
Snort ID 41409 により攻撃試行が検出されることがあります。 他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 99614), SecurityTracker (ID 1038911) , Tenable (101816).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.2VulDB 一時的なメタスコア: 8.1
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
ベンダー ベーススコア (Cisco): 9.6
ベンダー Vector (Cisco): 🔍
NVD ベーススコア: 8.8
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 101816
Nessus 名前: Cisco WebEx Extension for Chrome < 1.0.12 'atgpcext' Library GPC Sanitization RCE (cisco-sa-20170717-webex)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 803167
OpenVAS 名前: Cisco WebEx Meetings Server Browser Extension Remote Code Execution Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: WebEx Browser Extension 1.0.12
Snort ID: 41409
Snort メッセージ: POLICY-OTHER Cisco WebEx explicit use of web plugin
Snort クラス: 🔍
タイムライン
2017年03月09日 🔍2017年07月17日 🔍
2017年07月17日 🔍
2017年07月17日 🔍
2017年07月17日 🔍
2017年07月17日 🔍
2017年07月18日 🔍
2017年07月19日 🔍
2017年07月25日 🔍
2021年01月01日 🔍
ソース
ベンダー: cisco.com勧告: cisco-sa-20170717-webex
調査者: Tavis Ormandy
組織: Google Project Zero
ステータス: 確認済み
確認: 🔍
CVE: CVE-2017-6753 (🔍)
GCVE (CVE): GCVE-0-2017-6753
GCVE (VulDB): GCVE-100-103696
SecurityFocus: 99614 - Cisco WebEx Browser Extension CVE-2017-6753 Remote Code Execution Vulnerability
SecurityTracker: 1038911
エントリ
作成済み: 2017年07月18日 09:39更新済み: 2021年01月01日 17:45
変更: 2017年07月18日 09:39 (94), 2019年10月26日 21:00 (6), 2021年01月01日 17:45 (3)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。