PT-2020-1954 · Cisco · Cisco Webex Meetings Client
Hd Moore
·
Publicado
2020-03-04
·
Atualizado
2020-05-04
·
CVE-2020-3182
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Cisco Webex Meetings Client para MacOS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na configuração do protocolo multicast DNS (mDNS) poderia permitir que um invasor não autenticado, localizado nas proximidades, obtivesse informações confidenciais sobre o dispositivo no qual o cliente Webex está em execução. A vulnerabilidade existe porque informações confidenciais são incluídas na resposta mDNS. Um invasor poderia explorar essa vulnerabilidade realizando uma consulta mDNS para um serviço específico em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso a informações confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Webex Meetings Client