远程主机上安装的 Cisco WebEx Network Recording Player 和 Cisco Webex Player 版本受到内存损坏漏洞的影响，这是未充分验证 Advanced Recording Format (ARF) 或 Webex Recording Format (WRF) 格式的 Webex 录制文件所致，造成攻击者可以执行任意代码

未经身份验证的远程攻击者可利用此漏洞执行任意代码，方法是通过链接或电子邮件附件向用户发送恶意 ARF 或 WRF 文件，并诱导用户打开本地系统上的文件，以与目标用户相同的权限执行任意代码。请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Webex Network Recording Player 和 Webex Player 内存损坏 (cisco-sa-webex-player-dOJ2jOJ)

high Nessus 插件 ID 150279

未找到依赖项