Buffer Overflow Vulnerabilities in the Cisco WebEx Player

Size: px

Start display at page:

Download "Buffer Overflow Vulnerabilities in the Cisco WebEx Player"

ちかこいしなみ
4 years ago
Views:

1 Buffer Overflow Vulnerabilities in the Cisco WebEx Player Advisory ID: cisco-sa webex 日本語による情報は英語による原文の非公式な翻訳であり英語原文との間で内容の齟齬がある場合には英語原文が優先します Revision 1.0 For Public Release 2012 April 27 16:00 UTC (GMT) 目次要約要約該当製品詳細脆弱性スコア詳細影響ソフトウェアバージョンおよび修正回避策修正済みソフトウェアの入手不正利用事例と公式発表この通知のステータス :FINAL 情報配信更新履歴シスコセキュリティ手順 Cisco WebEx Recording Format(WRF) プレーヤーにバッファオーバーフローを引き起こす脆弱性が 4 つ Cisco Advanced Recording Format(ARF) プレーヤーに同様の脆弱性が 1 つ存在しますリモートの攻撃者はこの脆弱性を不正利用することで対象ユーザの権限を使用してシステム上の任意のコードを実行することが可能になる場合があります Cisco WebEx Player は WebEx 会議サイトに記録されたあるいはオンライン会議参加者のコンピュータに記録された WebEx 会議を再生するアプリケーションですこのプレーヤーはユーザが WebEx 会議サイトにあるレコーディングファイルにアクセスすると自動でインストールされますまたはオフラインで再生する場合からアプリケーションをダウンロードし手動でインストールすることもできます WRF または ARF プレーヤーを自動でインストールした場合は WebEx 会議サイトにあるレコーディングファイルにアクセスすることで脆弱性のない最新バージョンへと自動でアップグレードされます WRF または ARF プレーヤーを手動でインストールした場合は

2 から最新バージョンをダウンロードして手動で新しいバージョンのプレーヤーをインストールする必要がありますシスコではこれらの脆弱性に対応するため WebEx 会議サイトの該当バージョンと WRF および ARF プレーヤーをアップデートしましたこのアドバイザリは次のリンク先で確認できます該当製品脆弱性が存在する製品このアドバイザリで公開される脆弱性は Cisco WRF および ARF プレーヤーに影響を与えます次の Cisco WebEx Business Suite(WBS 27 および WBS 28) のクライアントビルドはこのアドバイザリに記載されている脆弱性のうち少なくとも 1 つの影響を受けますクライアントビルド (T28 L10N) クライアントビルド (T27 LD SP32 CP1) 以前クライアントビルド (T27 LC SP25 EP10) 以前クライアントビルド (T27 LB SP21 EP10) 以前クライアントビルド (T27 L SP11 EP26) 以前 WebEx のクライアントビルドを確認するにはご利用の WebEx 会議サイトにログインして [ サポート ] から [ ダウンロード ] セクションに進んでくださいページの右側に WebEx クライアントビルドのバージョンが表示されます Cisco WebEx のソフトウェアアップデートはクライアントビルドに累積されますたとえばクライアントビルドが修正された場合そのソフトウェアアップデートはビルドに含まれることになります Cisco WebEx サイト管理者は 2 番目のバージョン名 (T27 SP25 EP10 など ) を使用することができますたとえば T27 SP25 EP10 の場合サーバーでクライアントビルドが稼働していることを示します注 : ソフトウェアの自動アップデートを受信していない場合脆弱性の影響を受けるバージョンを実行している可能性がありますのでカスタマーサポートにお問い合わせください脆弱性が存在しない製品他のシスコ製品においてこのアドバイザリの影響を受けるものは現在確認されていません詳細 WebEx 会議サービスは Cisco Web Ex が管理および保守するホスト型のマルチメディア会議ソリューションです WRF および ARF ファイル形式は WebEx 会議サイトに記録されたまたはオンライン会議の参加者のコンピュータに記録された WebEx 会議のレコーディング内容を保存するために使用されますこれらのプレーヤーは.wrf または.arf の拡張子が付いたレコーディングファイルを再生および編集するためのアプリケーションです WRF プレーヤーはユーザが WebEx 会議サイトにあるレコーディングファイルにアクセスすると自動でインストールされます ( ストリーミング再生時 ) このほか WRF および ARF プレーヤーはからアプリケーションをダウンロードして手動でインストールすることによりローカルでレコーディングファイルを再生することもできます ( オフラインで再生時 ) 次の表にこのアドバイザリにあるバッファオーバーフローの脆弱性に割り当てられた Cisco Bug ID と Common Vulnerabilities and Exposures(CVE)ID を示します

3 Title CVE ID Cisco Bug ID Cisco WebEx Arbitrary Code Execution Through ARF CSCtz72985 (registered custome CVE Files only) Cisco WebEx Player WRF File Heap Overflow CSCtz72977 (registered custome CVE only) WRF JPEG DHT Chunk Stack Buffer Overflow CSCtz72953 (registered custome CVE only) WRF File Memory Corruption CSCtz72946 (registered custome CVE only) WRF File Audio Size Heap Overflow CSCtz00755 (registered custome CVE only) これらの脆弱性が不正利用されることによってプレーヤーアプリケーションが破損したり場合によってはリモートからコードが実行されたりする可能性がありますこれら脆弱性を不正利用するにはプレーヤーアプリケーションで不正な WRF ファイルまたは ARF ファイルを開く必要があります攻撃者はユーザに不正なレコーディングファイルを直接提供する ( 電子メールを利用するなど ) かユーザを不正な Web ページへ移動させることで不正アクセスを試みます WebEx 会議に参加しているユーザによってこれらの脆弱性が引き起こされることはありません脆弱性スコア詳細シスコはこのアドバイザリでの脆弱性に対して Common Vulnerability Scoring System(CVSS) に基づいたスコアを提供していますこのセキュリティアドバイザリでの CVSS スコアは CVSS バージョン 2.0 に基づいています CVSS は脆弱性の重要度を示唆するもので緊急性および対応の優先度を決定する組織の手助けとなる標準ベースの評価法ですシスコは基本評価スコア (Base Score) および現状評価スコア (Temporal Score) を提供していますお客様はこれらを用いて環境評価スコア (Environmental Score) を算出し自身のネットワークにおける脆弱性の影響度を導き出すことができますシスコは次のリンクで CVSS に関する追加情報を提供していますまたシスコは個々のネットワークにおける環境影響度を算出する CVSS 計算ツールを次のリンクで提供しています CSCtz72985: Calculate the environmental score of CVSS Base Score Acces Access Authentica Confidenti Integrit Availabi

4 s Vecto r Netw ork xity tion ality y Medium None te Compl ete CVSS Temporal Score Exploitability Proof-of- Concept Remediation Level Official-Fix Report Confidence Confirmed lity te CSCtz72977: Cisco WebEx Player WRF File Heap Overflow Calculate the environmental score of CVSS Base Score Acces s Vecto r Netw ork Access xity Authentica tion Confidenti ality Integrit y Medium None te Compl ete CVSS Temporal Score Exploitability Proof-of- Concept Remediation Level Official-Fix Report Confidence Confirmed Availabi lity te CSCtz72953: WRF JPEG DHT Chunk Stack Buffer Overflow Calculate the environmental score of CVSS Base Score Acces s Vecto r Netw ork Access xity Authentica tion Confidenti ality Integrit y Medium None te Compl ete CVSS Temporal Score Exploitability Proof-of- Concept Remediation Level Official-Fix Report Confidence Confirmed Availabi lity te

5 CSCtz72946: WRF File Memory Corruption Calculate the environmental score of CVSS Base Score Acces s Vecto r Netw ork Access xity Authentica tion Confidenti ality Integrit y Medium None te Compl ete CVSS Temporal Score Exploitability Proof-of- Concept Remediation Level Official-Fix Report Confidence Confirmed Availabi lity te CSCtz00755: WRF File Audio Size Heap Overflow Calculate the environmental score of CVSS Base Score Acces s Vecto r Netw ork Access xity Authentica tion Confidenti ality Integrit y Medium None te Compl ete CVSS Temporal Score Exploitability Remediation Level Report Confidence Functional Official-Fix Confirmed Availabi lity te 影響このドキュメントで説明されている脆弱性が悪用されると Cisco WRF または ARF プレーヤーアプリケーションがクラッシュする可能性がありますまた場合によっては WRF または ARF プレーヤーアプリケーションを実行しているユーザの権限を使用してリモートの攻撃者がシステムで任意のコードを実行できる可能性もありますソフトウェアバージョンおよび修正ソフトウェアのアップグレードを検討する場合はと後続のアドバイザリも参照して問題の解決状況と完全なアップグレードソリューションを確認してくださいいずれの場合もアップグレードするデバイスに十分なメモリがあることおよび現在のハード

6 ウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください情報が不明確な場合は Cisco Technical Assistance Center(TAC) もしくは契約しているメンテナンスプロバイダーにお問い合わせください下記の Cisco WebEx Business Suite(WBS27) ではこのアドバイザリで説明される脆弱性は修正されていますクライアントビルド (T28 L10N SP1) クライアントビルド (T27 LD SP32 CP2) クライアントビルド (T27 LC SP25 EP11) T27 SP25 以前のクライアントビルドのサポートは終了しています修正済みのソフトウェアは最新バージョンにアップグレードすることで取得してください WebEx のクライアントビルドを確認するにはご利用の WebEx 会議サイトにログインして [ サポート ] から [ ダウンロード ] セクションに進んでくださいページの右側に WebEx クライアントビルドのバージョンが表示されます Cisco WebEx のソフトウェアアップデートはクライアントビルドに累積されますたとえばクライアントビルドが修正された場合そのソフトウェアアップデートはビルドに含まれることになります Microsoft Windows Apple Mac OS X Linux に対応するバージョンの Cisco WRF および ARF プレーヤーはすべて影響を受けますプレーヤーを自動でインストールした場合は WebEx 会議サイトにあるレコーディングファイルにアクセスすることで脆弱性のない最新バージョンへと自動でアップグレードされます Cisco WebEx レコーディングプレーヤーを手動でインストールした場合はから最新バージョンをダウンロードしてインストールする必要がありますプレーヤーを完全に削除するにはにある Meeting Services Removal Tool または Mac Cisco-WebEx Uninstaller(Apple Mac ユーザの場合 ) にアクセスしてくださいプレーヤーがこれらの脆弱性の影響を受けるかどうかを判断するにはインストールしたバージョンを手動で確認しますその場合ファイルバージョンを確認することでそのバージョンに修正済みコードが存在しているかどうかを確認できます Microsoft Windows 本アドバイザリで説明されている脆弱性に対応するため Microsoft Windows プラットフォームでは 6 つのダイナミックリンクライブラリ (DLL) が更新されていますこれらのファイルは C: Program Files WebEx Record Playback または C: Program Files (x86) Webex Record Player フォルダの中にあります DLL のバージョン番号の確認は Windows エクスプローラで Record Playback のディレクトリを開きファイル名を右クリックして [ プロパティ ] を開きます [ プロパティ ] の [ バージョン ] または [ 詳細 ] タブにライブラリバージョンの詳細が表示されています次のテーブルには各 DLL の最初の修正バージョンが記載されていますインストールされているバージョンが表に記載されたバージョンまたはそれ以降であればシステムに脆弱性はありません Client Build Cisco DLL Filename DLL File Versions atjpeg60.dll 2028,1201,300, ataudio.dll 27,2300,2012, atas32.dll 2027,1225,311, atdl2006.dll 1027, 1225, 311,1300

7 ATJPEG60.dll 2027, 1225, 311, atpdmod.dll nbrpd.dll ataudio.dll 28,32,2012, atas32.dll 2, 6, 32, atdl2006.dll 1027, 1232, 102, ATJPEG60.dll 1027, 1232, 102, atpdmod.dll nbrpd.dll Apple Mac 本アドバイザリで説明されている脆弱性に対応するため Apple Mac OS プラットフォームでは 6 つのパッケージバンドルが更新されていますこのファイルは各ユーザのホームディレクトリ内にあり /Library/Application Support/WebEx Folder/924 からアクセスできますバージョンの確認は Finder で該当するフォルダを開きファイル名を Ctrl + クリックしますメニューが表示されたら [ パッケージの内容を表示 ] を選択し Info.plist ファイルをダブルクリックします表示されたテーブルの下部にバージョン番号が表示されます以下の表には各パッケージバンドルの最初の修正バージョンが記載されていますインストールされているバージョンが表に記載されたバージョンまたはそれ以降であればシステムに脆弱性はありません Client Build Cisco Bundle Filename Bundle File Versions as.bundle asplayback.bundle atas.bundle ataudio.bundle nbrpd.bundle pd.bundle as.bundle asplayback.bundle atas.bundle ataudio.bundle nbrpd.bundle pd.bundle Linux Linux プラットフォームでは本アドバイザリで説明されている脆弱性に対応するため 3 つの共有オブジェクトがアップデートされていますこれらのファイルは /.webex ディレクトリにあります共有オブジェクトのバージョン番号は ls コマンドでディレクトリリスティングを実行して確認できますバージョン番号は.so 拡張子の後ろに記載されています以下の表には各共有オブジェクトの最初の修正バージョンが記載されていますインストールされているバージョンが表に記載されたバージョンまたはそれ以降であればシステムに脆弱性はありません Client Build Cisco Shared Shared Object File

8 Object Filename Versions atascli.so ataudio.so atascli.so ataudio.so Libnbrdv.so 回避策このドキュメントに記載されている脆弱性に対する回避策はありません修正済みソフトウェアの入手シスコではこれらの脆弱性に対応するため Cisco WebEx Player の該当バージョンをアップデートしましたほとんどのお客様はすでにそれらのアップデートを自動的に受信しています最新のセキュリティアップデートをまだ受信していないお客様は Customer Success 担当者に連絡してアップグレードの計画を始めることが可能です質問や追加のサポートが必要な場合またはフィードバックの提供最新リリースについての質問がある場合は Cisco WebEx グローバルサポートサービスおよびテクニカルサポートまでお問い合わせくださいその際はにアクセスするかまたはにご連絡ください米国以外からはにあるローカルサポートの連絡先までお問い合せくださいソフトウェアの導入を行う前にお客様のメンテナンスプロバイダーにご相談いただくかソフトウェアのフィーチャセットの互換性およびお客様のネットワーク環境に特有の問題に関してご確認くださいお客様がインストールしたりサポートを受けたりできるのはご購入いただいたフィーチャセットに対してのみとなりますお客様はソフトウェアアップグレードをインストールダウンロードアクセスまたはその他の方法で利用することによりまたはに記載されているシスコのソフトウェアライセンス条件に同意したものと見なされますソフトウェアのアップグレードに関しもしくはにお問い合わせいただくことはご遠慮くださいサービス契約をご利用のお客様このセクションは Cisco WebEx 製品の脆弱性には適用されませんサードパーティのサポート会社をご利用のお客様このセクションは Cisco WebEx 製品の脆弱性には適用されませんサービス契約をご利用でないお客様このセクションは Cisco WebEx 製品の脆弱性には適用されません

9 不正利用事例と公式発表 Cisco Product Security Incident Response Team(PSIRT) では本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりませんこれらの脆弱性は idefense および Microsoft Vulnerability Research(MSVR) によって報告されたものですこの通知のステータス :FINAL 本アドバイザリは無保証のものとしてご提供しておりいかなる種類の保証を示唆するものでもありません本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとしますまたシスコシステムズはいつでも本ドキュメントの変更や更新を実施する権利を有します後述する情報配信の URL を省略し本アドバイザリの記述内容に関して単独の転載や意訳を実施した場合には事実誤認ないし重要な情報の欠落を含む統制不可能な情報の伝搬が行われる可能性があります情報配信このアドバイザリは次のリンクにある Cisco Security Intelligence Operations に掲載されますまたこのアドバイザリのテキスト版が Cisco PSIRT PGP キーによるクリア署名つきで次の電子メールで配信されていますこのアドバイザリに関する今後の更新があれば Cisco.com に掲載されますがメーリングリストで配信されるとは限りませんこのアドバイザリの URL で更新をご確認いただくことができます更新履歴 Revision Jun-27 Initial public release シスコセキュリティ手順シスコ製品におけるセキュリティの脆弱性の報告セキュリティ事故に関する支援およびシス

10 コからセキュリティ情報を入手するための登録方法について詳しく知るには Cisco.com のにアクセスしてくださいこの Web ページにはシスコのセキュリティアドバイザリに関してメディアが問い合わせる際の指示が掲載されていますすべてのシスコセキュリティアドバイザリはで確認することができます

Cisco WebEx ブラウザ拡張機能リモートコード実行の脆弱性

Cisco WebEx ブラウザ拡張機能リモートコード実行の脆弱性 Critical アドバイザリー ID : cisco-sa- 20170124-webex 初公開日 : 01-24 18:30 最終更新日 : 2019-03-28 18:53 バージョン 1.1 : Final CVSSスコア : 8.8 回避策 : No workarounds available Cisco バグ ID :