Cisco WebEx Productivity Tools权限提升漏洞(CVE-2016-4349)

Cisco WebEx Productivity Tools权限提升漏洞(CVE-2016-4349)

发布日期：2016-04-28
更新日期：2016-04-29
受影响系统：
Cisco WebEx Productivity Tools 2.40.5001.10012

描述：

CVE(CAN) ID: CVE-2016-4349
Cisco WebEx Productivity Tools是WebEx网络会议工具集。
Cisco WebEx Productivity Tools 2.40.5001.10012存在可疑搜索路径漏洞。通过当前活动目录内的木马文件cryptsp.dll, dwmapi.dll, msimg32.dll, ntmarta.dll, propsys.dll, riched20.dll, rpcrtremote.dll, secur32.dll, sxs.dll, uxtheme.dll，本地用户可获取提升的权限。
<*来源：Cisco
*>
建议：
厂商补丁：
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.webex.com/support/productivity-tools.html
参考：
https://www.solutionary.com/threat-intelligence/vulnerability-disclosures/2016/04/webex-productivity-tools/

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-04/130814.htm