Cisco ออกแพตช์อุดช่องโหว่ให้ WebEx Meetings แนะผู้ใช้ควรอัปเดต

มีการเปิดเผยช่องโหว่ใหม่บน Cisco WebEx Meetings Client บน Windows ซึ่งทำให้คนร้ายสามารถลอบเข้ามาขโมยข้อมูลละเอียดอ่อน หรือได้รับ Authentication Token ได้

ช่องโหว่หมายเลข CVE-2020-3347 ถูกค้นพบโดย Trustwave SpiderLabs เพราะเกิดการแชร์หน่วยความจำอย่างไม่ปลอดภัยของ WebEX Meetings Clientเพื่อใช้แลกเปลี่ยนข้อมูลกับ Windows OS หรือแอปอื่น ด้วยเหตุนี้เองคนร้ายใน Local อาจลอบเข้าถึงข้อมูลละเอียดอ่อนเช่น Authen Token, Username, Email และ URL ที่ให้ Host การประชุมได้ 

อย่างไรก็ดีช่องโหว่จะกระทบกับ WebEx Meetings บน Windows ที่คอนฟิคให้มีการล็อกอินอัตโนมัติเท่านั้น (โดย Default ส่วนใหญ่เป็นแบบนี้) ดังนั้นผู้ใช้งานควรอัปเดตเป็นเวอร์ชัน 40.6.0 โดยไว นอกจากนี้เมื่อวาน Cisco ก็เพิ่งอัปเดต Meeting Desktop บน Windows และ macOS ที่มีช่องโหว่ลอบรันโค้ดไป

ที่มา :  https://www.bleepingcomputer.com/news/security/new-cisco-webex-meetings-flaw-lets-attackers-steal-auth-tokens/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก

“บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก” How Digital Transformation Enables CFOs to Achieve Organizational Agility and Resilience …

นักวิจัยสาธิตการแฮ็กเซิร์ฟเวอร์ Oracle เพื่อแสดงให้เห็นถึงช่องโหว่ที่ร้ายแรง

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle …