思科颁布多个高危缝隙风险公告

颁布功夫 2020-03-06

缝隙编号和级别


CVE编号：CVE-2020-3127，危险级别：高危，CVSS分值：厂商自评：7.8，官方未评定

CVE编号：CVE-2020-3128，危险级别：高危，CVSS分值：厂商自评：7.8，官方未评定

CVE编号：CVE-2020-3148，危险级别：高危，CVSS分值：厂商自评：7.1，官方未评定

CVE编号：CVE-2020-3155，危险级别：高危，CVSS分值：厂商自评：7.4，官方未评定


影响版本


CVE编号

影响产品

CVE-2020-3127

CVE-2020-3128

Cisco Webex   Meetings — All Webex Network Recording Player and Webex Player releases   earlier than Release WBS 39.5.17 or WBS 39.11.0

Cisco Webex   Meetings Online — All Webex Network Recording Player and Webex Player   releases earlier than Release 1.3.49

Cisco Webex   Meetings Server — All Webex Network Recording Player releases earlier than   Release 3.0MR3SecurityPatch1 and 4.0MR2SecurityPatch2

CVE-2020-3148

Cisco Prime   Network Registrar releases earlier than 10.1

CVE-2020-3155

Cisco Intelligent   Proximity application

Cisco Jabber

Cisco Webex   Meetings

Cisco Webex Teams

Cisco Meeting App


缝隙概述


3月4日思科颁布了产品安全更新，建复多个缝隙，蕴含4个高危缝隙，概述如下：


CVE-2020-3127/CVE-2020-3128

Cisco Webex Network Recording Player是美国思科（Cisco）公司的一款用于播放视频会议纪录的播放器。


基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在输入验证谬误缝隙，该缝隙源于法式没有充分验证ARF或WRF体式下的Webex纪录信息。攻击者可通过发送恶意的ARF或WRF文件利用该缝隙以指标用户权限在系统上执行肆意代码。


CVE-2020-3148

Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置和谈（DHCP）、域名系统（DNS）和IP地址治理（IPAM）等服务。


Cisco CPNR 10.1之前版本（releases）中基于Web的接口存在跨站要求伪造缝隙，该缝隙源于法式没有进行充分的跨站要求伪造�；�。远程攻击者可通过诱使用户点击恶意链接利用该缝隙批改设备配置，进而能够编纂或创建肆意权限用户的账户。


CVE-2020-3155

Cisco Intelligent Proximity solution中的SSL实现存在信赖治理问题缝隙，该缝隙源于短缺对SSL服务器证书的验证。远程攻击者可通过使用中央人技术，拦截受影响客户端和端点之间的流量并使用伪造的证书来假意端点利用该缝隙查看或批改信息。


缝隙验证


暂无PoC/EXP。


建复建议


目前厂商已颁布CVE-2020-3127/CVE-2020-3128，CVE-2020-3148的升级补丁以建复缝隙，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200304-webex-player

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cpnr-csrf-WWTrDkyL


CVE-2020-3155的升级补丁还未颁布，只有缓解措施，详见链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-proximity-ssl-cert-gBBu3RB


参考链接


https://tools.cisco.com/security/center/publicationListing.x