Cisco WebEx Productivity Tools权限提升漏洞(CVE-2016-4349)

Cisco WebEx Productivity Tools权限提升漏洞(CVE-2016-4349)

Cisco WebEx Productivity Tools权限提升漏洞(CVE-2016-4349)

发布日期：2016-04-28
更新日期：2016-04-29

受影响系统：

Cisco WebEx Productivity Tools 2.40.5001.10012

描述：

---

CVE(CAN) ID: CVE-2016-4349

Cisco WebEx Productivity Tools是WebEx网络会议工具集。

Cisco WebEx Productivity Tools 2.40.5001.10012存在可疑搜索路径漏洞。通过当前活动目录内的木马文件cryptsp.dll, dwmapi.dll, msimg32.dll, ntmarta.dll, propsys.dll, riched20.dll, rpcrtremote.dll, secur32.dll, sxs.dll, uxtheme.dll，本地用户可获取提升的权限。

<*来源：Cisco
  *>

建议：

---

厂商补丁：

Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.webex.com/support/productivity-tools.html

参考：
https://www.solutionary.com/threat-intelligence/vulnerability-disclosures/2016/04/webex-productivity-tools/

本文永久更新链接地址：