Cisco ออกแพตช์อุดช่องโหว่ให้ WebEx Meetings แนะผู้ใช้ควรอัปเดต

มีการเปิดเผยช่องโหว่ใหม่บน Cisco WebEx Meetings Client บน Windows ซึ่งทำให้คนร้ายสามารถลอบเข้ามาขโมยข้อมูลละเอียดอ่อน หรือได้รับ Authentication Token ได้

ช่องโหว่หมายเลข CVE-2020-3347 ถูกค้นพบโดย Trustwave SpiderLabs เพราะเกิดการแชร์หน่วยความจำอย่างไม่ปลอดภัยของ WebEX Meetings Clientเพื่อใช้แลกเปลี่ยนข้อมูลกับ Windows OS หรือแอปอื่น ด้วยเหตุนี้เองคนร้ายใน Local อาจลอบเข้าถึงข้อมูลละเอียดอ่อนเช่น Authen Token, Username, Email และ URL ที่ให้ Host การประชุมได้ 

อย่างไรก็ดีช่องโหว่จะกระทบกับ WebEx Meetings บน Windows ที่คอนฟิคให้มีการล็อกอินอัตโนมัติเท่านั้น (โดย Default ส่วนใหญ่เป็นแบบนี้) ดังนั้นผู้ใช้งานควรอัปเดตเป็นเวอร์ชัน 40.6.0 โดยไว นอกจากนี้เมื่อวาน Cisco ก็เพิ่งอัปเดต Meeting Desktop บน Windows และ macOS ที่มีช่องโหว่ลอบรันโค้ดไป

ที่มา :  https://www.bleepingcomputer.com/news/security/new-cisco-webex-meetings-flaw-lets-attackers-steal-auth-tokens/