Microsoft Azure by Ingram Micro (Thailand)

Cisco ออกแพตช์อุดช่องโหว่ให้ WebEx Meetings แนะผู้ใช้ควรอัปเดต

มีการเปิดเผยช่องโหว่ใหม่บน Cisco WebEx Meetings Client บน Windows ซึ่งทำให้คนร้ายสามารถลอบเข้ามาขโมยข้อมูลละเอียดอ่อน หรือได้รับ Authentication Token ได้

ช่องโหว่หมายเลข CVE-2020-3347 ถูกค้นพบโดย Trustwave SpiderLabs เพราะเกิดการแชร์หน่วยความจำอย่างไม่ปลอดภัยของ WebEX Meetings Clientเพื่อใช้แลกเปลี่ยนข้อมูลกับ Windows OS หรือแอปอื่น ด้วยเหตุนี้เองคนร้ายใน Local อาจลอบเข้าถึงข้อมูลละเอียดอ่อนเช่น Authen Token, Username, Email และ URL ที่ให้ Host การประชุมได้ 

อย่างไรก็ดีช่องโหว่จะกระทบกับ WebEx Meetings บน Windows ที่คอนฟิคให้มีการล็อกอินอัตโนมัติเท่านั้น (โดย Default ส่วนใหญ่เป็นแบบนี้) ดังนั้นผู้ใช้งานควรอัปเดตเป็นเวอร์ชัน 40.6.0 โดยไว นอกจากนี้เมื่อวาน Cisco ก็เพิ่งอัปเดต Meeting Desktop บน Windows และ macOS ที่มีช่องโหว่ลอบรันโค้ดไป

ที่มา :  https://www.bleepingcomputer.com/news/security/new-cisco-webex-meetings-flaw-lets-attackers-steal-auth-tokens/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผสาน Automation และ Intelligence เข้าไปยังความสามารถของงานด้านการผลิต โดย Infor

การนำเทคโนโลยีใหม่ๆเข้ามาใช้งานในธุรกิจนั้นไม่ใช่เรื่องง่าย และแต่ละอุตสาหกรรมก็มีความท้าทายเฉพาะตัวที่ต้องเผชิญหน้า ในอุตสาหกรรมการผลิตเองก็เช่นกันที่ได้รับผลกระทบจากการเปลี่ยนแปลงของเทคโนโลยี ความต้องการของลูกค้า Supply Chain และอื่นๆ 

Cisco ปิดดีลเข้าซื้อ Splunk มูลค่า 1 ล้านล้านบาท

หลังจากผ่านการตรวจสอบอย่างเข้มข้นจนได้รับอนุมัติเรียบร้อย ล่าสุดทาง Cisco ได้ประกาศถึงความสำเร็จในการเข้าซื้อกิจการของ Splunk ที่มูลค่า 28,000 ล้านเหรียญหรือราวๆ 1 ล้านล้านบาทอย่างเป็นทางการแล้ว