Sistemas Afectados

• Webex Meetings Desktop App for Windows
• Cisco Webex Meetings Server
• Cisco Webex Network Recording Player for Windows
• Cisco Webex Teams for Windows

Descripción

CISCO ha hecho publico una vulnerabilidad que afecta a varios de sus productos donde un ciberatacante ya autenticado tiene la posibilidad de inyectar códigos a librerías DLL de Microsoft Windows.

Referencia

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-dll-inject-XNmcSGTU
• CVE-2021-1536

Solución

CISCO ha liberado versiones recientes que corrigen estas vulnerabilidades:

• Webex Meetings Desktop App for Windows | actualizar a las versiones 41.1.5.11 41.2.9.23
• Webex Meetings Server | actualizar a las versiones 3.0 MR4 4.0 MR4
• Webex Network Recording Player for Windows | actualizar a las versiones 41.1.5.11 41.2.9.23
• Webex Teams for Windows | actualizar a las versiones 41.3.0.18986 41.4.0.18737 41.5.0.18815