Cisco WebEx Recording Players远程代码执行安全漏洞(CVE-2017-

发布日期：2017-11-20
更新日期：2017-12-05

受影响系统：

Cisco WebEx ARF Player

描述：

---

CVE(CAN) ID: CVE-2017-12368

Cisco WebEx Meetings是网络会议解决方案。

Cisco WebEx Network Recording Player在处理构造的ARF及WRF文件时存在安全漏洞，远程攻击者通过电子邮件或URL诱使用户下载这些文件，造成受影响播放器崩溃，甚至执行任意代码。

<*来源：Trend Micro
　
        Yihan Lian
 
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171129-webex-player
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20171129-webex-players）以及相应补丁:
cisco-sa-20171129-webex-players：Multiple Vulnerabilities in Cisco WebEx Recording Format and Advanced Recording Format Players
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171129-webex-player