CH azonosító
CH-12838Angol cím
Cisco WebEx Meetings VulnerabilityFelfedezés dátuma
2015.12.07.Súlyosság
AlacsonyÖsszefoglaló
A Cisco WebEx Meetings androidos kiadása egy sebezhetőséget tartalmaz. A hiba jogosultságszerzésre, illetve jogosultsági szint emelésre adhat lehetőséget.
Leírás
A sérülékenység az alkalmazás engedélykezelésével hozható összefüggésbe, és tetszőleges alkalmazásokhoz való jogosultság-hozzárendelésre adhat módot. Mindez kártékony mobil alkalmazásokkal történő visszaélésekhez vezethet.
A Cisco WebEx Meetings for Android 8.5.1 előtti kiadásai sebezhetők.
Megoldás
A Cisco által kiadott frissítés telepítése.
Támadás típusa
Privilege escalation (jogosultság kiterjesztés)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Egyéb referencia: isbk.hu
CVE-2015-6384 - NVD CVE-2015-6384