ГрамотаИБ ГрамотаИБ

BDU:2019-00524

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2019-1639

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость проигрывателей Cisco Webex Network Recording Player и Cisco Webex Player для операционных систем Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в результате отправки специально сформированного ARF или WRF-файла

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-webex-rce

Сведения записи

Дата публикации: 07.02.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco WebEx Meetings Online1.3.35Не указана
Cisco Systems Inc.Cisco WebEx Meetings Online1.3.37Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server2.8Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server2.8 MR2Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server3.0Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server3.0 Patch 1Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server3.0MR1Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server3.0MR2Не указана
Cisco Systems Inc.Cisco WebEx Meetings Server3.0MR2 Patch 1Не указана
Cisco Systems Inc.Cisco Webex Player-Не указана
Cisco Systems Inc.WebEx Business Suite32Не указана
Cisco Systems Inc.WebEx Business Suite32.15.20Не указана
Cisco Systems Inc.WebEx Business Suite33Не указана
Cisco Systems Inc.WebEx Business Suite33.4Не указана
Cisco Systems Inc.Webex Network Recording Player-Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.