Cisco Webex Meetings 桌面应用严重漏洞分析与修复指南

Cisco Webex Meetings 桌面应用严重漏洞分析与修复指南 漏洞概述 Cisco于2020年6月17日发布了安全更新，修复了Cisco Webex Meetings桌面应用(Windows和macOS版本)中的两个高危漏洞： CVE-2020-3263 - Windows版本中的任意程序执行漏洞 CVE-2020-3342 - macOS版本中的远程代码执行漏洞 这两个漏洞均允许未经身份验证的攻击者在目标系统上执行任意代码或程序。 受影响版本 Windows版本 Cisco Webex Meetings Desktop App 39.5.12之前的所有版本 锁定版本(Locked Version) 39.5.12之前的所有版本 macOS版本 Cisco Webex Meetings Desktop App for Mac 39.5.11之前的所有版本 锁定版本(Locked Version) 39.5.11之前的所有版本 漏洞详细分析 CVE-2020-3263 (Windows版本) 漏洞性质 类型 : 任意程序执行漏洞 攻击向量 : 远程 认证要求 : 无需认证 影响 : 高 技术细节 该漏洞源于应用程序对提交的URL验证不充分。攻击者可以构造恶意URL，当用户点击该URL时，应用程序会执行目标系统上已有的程序。 攻击场景 攻击者准备恶意URL 通过钓鱼邮件、即时消息等方式诱使用户点击 用户点击后，应用程序执行攻击者指定的程序 如果攻击者已在系统或可访问的网络路径上放置恶意文件，则可执行任意代码 CVE-2020-3342 (macOS版本) 漏洞性质 类型 : 远程代码执行漏洞 攻击向量 : 远程 认证要求 : 无需认证 影响 : 高 技术细节 该漏洞源于应用程序对下载的软件更新文件的证书验证错误。攻击者可伪造看似来自合法Webex网站的文件。 攻击场景 攻击者准备恶意文件并托管在网站上 诱使用户访问该网站 应用程序下载恶意文件(伪装成更新文件) 由于证书验证不充分，应用程序执行该恶意文件 恶意代码以当前用户权限执行 修复方案 Windows版本 升级至 40.1.0或更高版本 对于锁定版本，升级至 39.5.12或更高版本 macOS版本 升级至 39.5.11或更高版本 (锁定版本) 缓解措施 立即更新 : 所有用户应立即升级到修复版本 安全意识培训 : 教育用户不要点击不明链接 网络防护 : 在企业环境中部署URL过滤和恶意网站拦截 最小权限原则 : 限制用户账户权限，降低潜在影响 历史漏洞参考 这不是Webex Meetings桌面应用首次发现严重漏洞。2019年，Cisco曾修复一个Windows版本更新服务中的提权漏洞(CVE-2019-1964)，该漏洞允许本地攻击者以SYSTEM权限执行任意命令。 结论 这两个漏洞均属于高危漏洞，可能被用于远程代码执行。由于Webex Meetings广泛应用于企业环境，建议所有组织立即评估其部署版本，并尽快应用安全更新。没有已知的临时缓解措施，更新是唯一的解决方案。 附加信息 漏洞披露时间 : 2020年6月17日 首次报告 : Bleeping Computer Cisco安全公告 : 参考Cisco官方安全公告获取最新信息 恶意利用状态 : 截至公告发布时，尚未发现公开利用 企业IT管理员应优先处理这些漏洞的修复工作，特别是在BYOD(Bring Your Own Device)环境中，确保所有终端设备上的Webex Meetings应用都已更新至安全版本。