🇰🇷 한글 설명
Cisco WebEx WRF Player의 atas32.dll에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격에서 애플리케이션을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 WebEx 녹화 파일을 실행하면 프로그램이 꺼지거나 해커가 컴퓨터를 제어할 수 있는 보안 약점입니다. 안전하지 않은 파일을 열지 않도록 주의해야 합니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in atas32.dll in the Cisco WebEx WRF Player 26.x before 26.49.32 (aka T26SP49EP32) for Windows, 27.x before 27.10.x (aka T27SP10) for Windows, 26.x before 26.49.35 for Mac OS X and Linux, and 27.x before 27.11.8 for Mac OS X and Linux allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted WebEx Recording Format (WRF) file, a different vulnerability than CVE-2009-2876 and CVE-2009-2878.
📍 영향받는 시스템
Cisco WebEx WRF Player 26.x (26.49.32 미만), 27.x (27.10.x 미만) Windows/Mac/Linux 버전
⚔️ 공격 벡터
조작된 WebEx Recording Format(WRF) 파일을 통한 원격 공격
🛡️ 대응 방법
Cisco WebEx WRF Player를 최신 보안 패치가 적용된 버전(26.49.35 이상 또는 27.11.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(26.49.35 또는 27.11.8 이상)인지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*WebEx*' }).DisplayVersion"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux