Cisco Systems ha alertado de importantes vulnerabilidades detectadas en los clientes de reproducción presente en algunas suites de la familia WebEx, que permitirían la ejecución remota de código y afectan múltiples versiones y plataformas (PC, MAC y Linux).
WebEx es un sistema para la realización de reuniones online como si se llevaran a cabo de forma presencial, con la posibilidad de compartir documentos, ofrecer presentaciones, mostrar productos y servicios, etc. así como realizar grabaciones de las mismas.
Cisco WebEx ARF Player y Cisco WebEx WRF Player son aplicaciones empleadas para la reproducción y edición de archivos WebEx ARF y WRF. Estos formatos son los utilizados por WebEx para la reproducción de las emisiones y contenido multimedia grabado o editado en una reunión online.
Estos reproductores pueden instalarse de forma automática cuando el usuario accede a una sesión grabada alojada en un servidor WebEx. También pueden instalarse de forma manual descargando la aplicación desde http://www.webex.com/play-webex-recording.html.
Según este boletín de seguridad, los reproductores WRF y ARF se ven afectados por una lectura fuera de los límites de la memoria (CVE-2014-2132), una corrupción de memoria en la descompresión LZW en el reproductor ARF (CVE-2014-2133), un desbordamiento de búfer en el tratamiento del canal de audio en archivos WRF (CVE-2014-2134) y dos problemas de corrupción de memoria en el reproductor ARF (CVE-2014-2135 y CVE-2014-2136).
Los problemas podrían llegar a provocar la ejecución remota de código a través de la distribución (mediante email o sitios web) y posterior reproducción de contenido ARF/WRF especialmente manipulado. La vulnerabilidad no puede afectar a los usuarios que atienden a una sesión WebEx en directo.
Las versiones afectadas de la familia Cisco WebEx Business Suite, Cisco
WebEx 11, y Cisco WebEx Meetings Server son las siguientes:
Se ven afectados los clients de las siguientes versiones de Cisco WebEx Business Suite (WBS27, WBS28 y WBS29), Cisco WebEx 11 y Cisco WebEx Meetings Server:
- Cisco WebEx Business Suite (WBS29) versiones de cliente anteriores a T29.2
- Cisco WebEx Business Suite (WBS28) versiones de cliente anteriores a T28.12
- Cisco WebEx Business Suite (WBS27) versiones de cliente anteriores a T27LDSP32EP16 (27.32.16)
- Cisco WebEx 11 versiones anteriores a 1.2.10 con versiones de cliente anteriores a T28.12
- Cisco WebEx Meetings Server versiones de cliente anteriores a 2.0.0.1677
Se recomienda actualizar las versiones afectadas a la última versión disponible:
Igualmente Cisco ha publicado versiones actualizadas de los productos servidor, la mayoría de ellos son actualizados de forma automática.
Más información:
Multiple Vulnerabilities in the Cisco WebEx Recording Format and Advanced Recording Format Players
Antonio Ropero
Twitter: @aropero
Deja un comentario