Uwaga! Krytyczna podatność w Cisco WebEx

Uwaga! Krytyczna podatność w Cisco WebEx

2018-10-26 15:10 Redakcja

Cisco WebEx ujawnia poważną lukę bezpieczeństwa, która może umożliwić wykonanie kodu z uprawnieniami SYSTEM. Problem dotyczy podatnych wersji klienta, a co istotne, nie występuje on na systemie Windows 10.

Aby wykorzystać tę podatność, wystarczą jedynie:

Co można osiągnąć? Po uzyskaniu dostępu, atakujący ma możliwość wykonania dowolnego kodu z uprawnieniami SYSTEM na zainfekowanym komputerze. W praktyce oznacza to, że posiadając konto domenowe, można skanować inne komputery w sieci, a następnie uruchomić exploita, korzystając z narzędzi takich jak Metasploit.

Warto również dodać, że hasło do konta domenowego można próbować zgadnąć lub odzyskać, co otwiera drogę do uzyskania lokalnych uprawnień administracyjnych na wielu maszynach.

Pełne szczegóły techniczne oraz oficjalne informacje od Cisco można znaleźć w dostępnych materiałach.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.