🇰🇷 한글 설명
Cisco WebEx WRF Player의 ataudio.dll에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격으로 애플리케이션을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 WebEx 녹화 파일을 실행하면 프로그램이 꺼지거나 해커가 컴퓨터를 제어할 수 있는 보안 약점입니다. 안전한 최신 버전의 플레이어로 업데이트하여 예방해야 합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in ataudio.dll in the Cisco WebEx WRF Player 26.x before 26.49.32 for Windows, 27.x before 27.10.x (aka T27SP10) for Windows, 26.x before 26.49.35 for Mac OS X and Linux, and 27.x before 27.11.8 for Mac OS X and Linux allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted WebEx Recording Format (WRF) file.
📍 영향받는 시스템
Cisco WebEx WRF Player 26.x (<26.49.32/35), 27.x (<27.10.x/27.11.8) (Windows, Mac OS X, Linux)
⚔️ 공격 벡터
조작된 WebEx Recording Format(WRF) 파일을 사용자가 실행하도록 유도하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전(26.49.35 이상 또는 27.11.8 이상)으로 업데이트
🔧 검증 코드
출력된 ataudio.dll의 버전이 취약점이 해결된 버전(26.49.35 또는 27.11.8 이상)인지 확인합니다.
powershell -command "(Get-Item 'C:\Path\To\ataudio.dll').VersionInfo.FileVersion"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux