2015-1851: Cisco WebEx Meetings for Android: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-12-02 16:49)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Google
Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle über das Laden einer manipulierten Android Applikation auf ein Gerät ausnutzen, um unbemerkt die gleichen Rechte wie die WebEx Anwendung zu erlangen.

Cisco erklärt die Verwundbarkeit aller Cisco WebEx Meetings for Android Versionen kleiner als 8.5.1 und stellt ein Sicherheitsupdate bereit.

Schwachstellen:

CVE-2015-6384

Schwachstelle in Cisco WebEx Meetings for Android ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.