Cisco ออกแพตช์อุดช่องโหว่ให้ WebEx Meetings แนะผู้ใช้ควรอัปเดต

มีการเปิดเผยช่องโหว่ใหม่บน Cisco WebEx Meetings Client บน Windows ซึ่งทำให้คนร้ายสามารถลอบเข้ามาขโมยข้อมูลละเอียดอ่อน หรือได้รับ Authentication Token ได้

ช่องโหว่หมายเลข CVE-2020-3347 ถูกค้นพบโดย Trustwave SpiderLabs เพราะเกิดการแชร์หน่วยความจำอย่างไม่ปลอดภัยของ WebEX Meetings Clientเพื่อใช้แลกเปลี่ยนข้อมูลกับ Windows OS หรือแอปอื่น ด้วยเหตุนี้เองคนร้ายใน Local อาจลอบเข้าถึงข้อมูลละเอียดอ่อนเช่น Authen Token, Username, Email และ URL ที่ให้ Host การประชุมได้ 

อย่างไรก็ดีช่องโหว่จะกระทบกับ WebEx Meetings บน Windows ที่คอนฟิคให้มีการล็อกอินอัตโนมัติเท่านั้น (โดย Default ส่วนใหญ่เป็นแบบนี้) ดังนั้นผู้ใช้งานควรอัปเดตเป็นเวอร์ชัน 40.6.0 โดยไว นอกจากนี้เมื่อวาน Cisco ก็เพิ่งอัปเดต Meeting Desktop บน Windows และ macOS ที่มีช่องโหว่ลอบรันโค้ดไป

ที่มา :  https://www.bleepingcomputer.com/news/security/new-cisco-webex-meetings-flaw-lets-attackers-steal-auth-tokens/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ร่วมเสวนาด้าน Cybersecurity สำหรับหน่วยงาน CII ทั้ง 8 กลุ่ม ในงาน NCSA Thailand National Cyber Week 2023 วันที่ 17 – 18 กุมภาพันธ์ ณ สามย่านมิตรทาวน์

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ขอเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity ของหน่วยงาน/องค์กรโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) ทั้ง 8 กลุ่ม รวมถึงนักเรียนนักศึกษาและประชาชนที่สนใจ เข้าร่วมการเสวนาด้าน Cybersecurity สำหรับหน่วยงาน/องค์กรด้าน CII ในงาน …

ตลาด SaaS มีแนวโน้มจะแข่งขันดุเดือดมากขึ้นทุกปี

อัตราการเติบโต Dynamics 365 ของ Microsoft กำลังถูกเบียดพื้นที่ส่วนแบ่งตลาดจากผู้เล่นรายใหญ่อย่าง Oracle, SAP, Workday และ Salesforce ซึ่งได้รับรายรับโตขึ้นตามลำดับอย่างน่าพอใจ