Critical

アドバイザリーID : cisco-sa-20121010-webex

初公開日 : 2012-10-10 16:00

バージョン 1.0 : Final

CVSSスコア : 9.3

回避策 : No Workarounds available

Cisco バグ ID : CSCtz72958 CSCua61331 CSCtz73583 CSCua40962 CSCtz72850 CSCtz72967

CVE-2012-3940

CVE-2012-3941

CVE-2012-3937

CVE-2012-3936

CVE-2012-3939

CVE-2012-3938

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco WebEx Recording Format(WRF)Playerには、バッファオーバーフローの脆弱性が6つ存在します。場合によっては、脆弱性の不正利用により、リモート攻撃者がターゲットユーザの権限でシステム上の任意のコードを実行する可能性があります。

Cisco WebEx WRF Playerは、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWRF WebEx会議の記録を再生するために使用されるアプリケーションです。Cisco WebEx WRF Playerは、ユーザがWebExミーティングサイトでホストされている録画ファイルにアクセスすると自動的にインストールされます。Cisco WebEx WRF Playerは、 http://www.webex.com/play-webex-recording.htmlからアプリケーションをダウンロードした後、オフラインで再生するために手動でインストールすることもできます。

Cisco WebEx WRF Playerが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。Cisco WebEx WRF Playerを手動でインストールした場合、 http://www.webex.com/play-webex-recording.htmlから最新バージョンをダウンロードした後、ユーザが新しいバージョンのCisco WebEx WRF Playerを手動でインストールする必要があります。

シスコは、これらの脆弱性に対処するため、該当するバージョンのWebExミーティングサイトとCisco WebEx WRF Playerをアップデートしました。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121010-webex

該当製品

脆弱性のある製品

このアドバイザリで公開されている脆弱性は、Cisco WebEx WRF Playerに影響を与えます。次のCisco WebEx Business Suite（WBS 27およびWBS 28）のクライアントビルドは、このアドバイザリに記載されている脆弱性のうち少なくとも1つの影響を受けます。

- T28.4(28.4)より前のT28クライアントビルド

- T27LDSP32EP10(27.32.10)より前のT27クライアントビルド

WebExクライアントビルドを確認するには、Cisco WebExミーティングサイトにログインし、ページ左側のリンクから[サポート(Support)] > [ダウンロード(Downloads)] セクションに移動します。WebExクライアントビルドのバージョンがページの右側に表示されます。Cisco WebEx ソフトウェア アップデートは、クライアント ビルドの累積更新プログラムです。たとえば、クライアントビルド27.32.10が修正されている場合、ビルド27.32.11にもソフトウェアアップデートが含まれます。Cisco WebExサイト管理者は、T27 SP32 EP10などのセカンダリバージョンの名称にアクセスできます。このような例は、サーバがクライアントビルド27.32.10を実行していることを示しています。

注：自動ソフトウェアアップデートを受け取らないお客様は、ソフトウェアメンテナンスが終了したCisco WebExのバージョンを実行している可能性があります。カスタマーサポートにお問い合わせください。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

WebEx会議サービスは、Cisco WebExによって管理および維持されるホステッドマルチメディア会議ソリューションです。WRFファイル形式は、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWebEx会議の記録を保存するために使用されます。Cisco WebEx WRF Playerは、 .wrf拡張子を使用するWebEx WRF録画ファイルの再生および編集に使用するアプリケーションです。Cisco WebEx WRF Playerは、ユーザがWebExミーティングサイトでホストされている録画ファイルにアクセスすると自動的にインストールされます（ストリーム再生モード用）。 Cisco WebEx WRF Playerは、 http://www.webex.com/play-webex-recording.htmlからアプリケーションをダウンロードした後に手動でインストールして、録音ファイルをローカルで再生することもできます（オフライン再生モードの場合）。

次の表に、本アドバイザリに記載の脆弱性に割り当てられた Cisco Bug ID および Common Vulnerabilities and Exposures（CVE）ID を示します。

タイトル

CVE ID

Cisco Bug ID

Cisco WebEx Recording Format Playerのバッファオーバーフローの脆弱性

CVE-2012-3936

CSCua40962

Cisco WebEx Recording Format Playerのバッファオーバーフローの脆弱性

CVE-2012-3937

CSCtz72967

Cisco WebEx Recording Format Playerのバッファオーバーフローの脆弱性

CVE-2012-3938

CSCtz73583

Cisco WebEx WRFプレーヤーのメモリ破損の脆弱性

CVE-2012-3939

CSCua61331

Cisco WebEx Recording Format Playerのバッファオーバーフローの脆弱性

CVE-2012-3940

CSCtz72958

Cisco WebEx Recording Format Playerのヒープオーバーフローの脆弱性

CVE-2012-3941

CSCtz72850

この脆弱性が不正利用されると、Cisco WebEx WRF Playerアプリケーションがクラッシュしたり、場合によってはリモートコードが実行されたりする可能性があります。

これらの脆弱性のいずれかを不正利用するには、Cisco WebEx WRF Playerアプリケーションで悪意のあるWRFファイルを開く必要があります。攻撃者は、悪意のある録画ファイルをユーザに直接提供する（たとえば、電子メールを使用する）か、悪意のあるWebページにユーザを誘導することで、この不正利用を達成できる可能性があります。WebEx会議に参加しているユーザは、この脆弱性を引き起こすことはできません。

回避策

このアドバイザリで説明されている脆弱性に対する回避策はありませんが、 http://support.webex.com/support/downloads.htmlで入手できるMeeting Services Removal Tool（Microsoft Windowsユーザ用）またはMac Cisco-WebEx Uninstaller（Apple Macユーザ用）を使用して、システムからすべてのWebExソフトウェアを完全に削除することができます。LinuxまたはUNIXベースのシステムからWebExソフトウェアを削除するには、WebExナレッジベースのヘルプ記事( https://support.webex.com/MyAccountWeb/knowledgeBase.do?root=Tools&parent=Knowledge&articleId=WBX28548&txtSearchQuery=uninstall%20linux#)の手順に従います。

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、http://www.cisco.com/go/psirt の Cisco Security Advisories and Responses アーカイブや後続のアドバイザリを参照して、侵害を受ける可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。情報が明確でない場合は、Cisco Technical Assistance Center(TAC)または契約したメンテナンスプロバイダーにお問い合わせください。

次に示すCisco WebEx Business Suite（WBS 27およびWBS 28）のクライアントビルドにより、このアドバイザリに記載されている脆弱性が修正されています。

- クライアントビルド28.4(T28.4)

- クライアントビルド27.32.10(T27LDSP32EP10)

T27 SP32より前のクライアントビルドはサポート終了となっています。修正済みソフトウェアを入手するには、最新バージョンにアップグレードしてください。

WebExクライアントビルドを確認するには、Cisco WebExミーティングサイトにログインし、ページ左側のリンクから[サポート(Support)] > [ダウンロード(Downloads)] セクションに移動します。WebExクライアントビルドのバージョンがページの右側に表示されます。Cisco WebEx ソフトウェア アップデートは、クライアント ビルドの累積更新プログラムです。たとえば、クライアントビルド27.32.10が修正されている場合、ビルド27.32.11にもソフトウェアアップデートが含まれます。

Microsoft Windows、Apple Mac OS X、およびLinuxバージョンのCisco WebEx WRF Playerはすべて影響を受けます。Cisco WebEx WRF Playerが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。Cisco WebEx WRF Playerを手動でインストールした場合は、http://www.webex.com/play-webex-recording.htmlから最新バージョンをダウンロードしてインストールする必要があります。

Cisco WebEx WRF Playerがこれらの脆弱性の影響を受けるかどうかを確認するには、インストールされているバージョンを手動で確認します。これを行うには、ユーザはファイルのバージョンを調べて、修正済みコードが含まれているかどうかを確認できます。

Microsoft Windows

このアドバイザリで説明されている脆弱性に対処するために、Microsoft Windowsプラットフォームで5つのダイナミックリンクライブラリ(DLL)が更新されました。これらのファイルは、C:\Program Files\WebEx\Record PlaybackフォルダまたはC:\Program Files (x86)\Webex\Record Playerフォルダにあります。DLLのバージョン番号は、WindowsエクスプローラでRecord Playbackディレクトリを参照し、ファイル名を右クリックして、Propertiesを選択することで取得できます。[プロパティ]ページの[バージョン]タブまたは[詳細]タブには、ライブラリのバージョンに関する詳細が表示されます。次の表に、各DLLの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Cisco DLLファイル名

DLLファイルのバージョン

28.4

atas32.dll

28,400,12,629

28.4

atas32_lite.dll

28,400,112,629

28.4

atrecpy.dll

2028,1204,600,700

28.4

atrpui.dll

2028,1204,700,1300

28.4

ATDL2006

1028,1204,500,2400

27.32.10

atas32.dll

2,6,32,4

27.32.10

atas32_lite.dll

2,6,32,104

27.32.10

atrecpy.dll

2027,1232,610,2600

27.32.10

atrpui.dll

2027,1232 610,2600

27.32.10

ATDL2006

1027,1232,710,1200

Apple Mac

このアドバイザリに記載されている脆弱性に対処するために、Apple Mac OSプラットフォームで4つのパッケージバンドルが更新されました。このファイルは各ユーザのホームディレクトリにあり、～/Library/Application Support/WebEx Folder/924からアクセスできます。バージョンは、Finderで適切なフォルダを参照し、ファイル名をCtrlキーを押しながらクリックすると表示されます。メニューが表示されたら、show package contentsを選択し、Info.plistファイルをダブルクリックします。表示されたテーブルの下部にバージョン番号が表示されます。次の表に、各パッケージバンドルの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Ciscoバンドルファイル名

バンドルファイルバージョン

28.4

atas.bundle

1207,25,2804,0

28.4

asplayback.bundle

1206,26,2804,0

28.4

as.bundle

1206,29,2804,0

28.4

WebEx Player.app

1206,20,2804,0

27.32.10

atas.bundle

1206.28.2732.10

27.32.10

asplayback.bundle

1206.28.2732.10

27.32.10

as.bundle

1206.28.2732.10

27.32.10

WebEx Player.app

1206.28.2732.10

Linux

このアドバイザリで説明されている脆弱性に対処するために、Linuxプラットフォームで3つの共有オブジェクトが更新されました。これらのファイルは～/.webexディレクトリにあります。共有オブジェクトのバージョン番号は、lsコマンドでディレクトリリストを実行することで取得できます。バージョン番号は.so拡張子の後に表示されます。次の表に、各共有オブジェクトの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Cisco Shared Object Filename

共有オブジェクトファイルのバージョン

28.4

atascli.so

1,0,28,18

28.4

libnbrascli.so

1.0.28.17

28.4

atascli.so（会議クライアントで使用）

922800025

27.32.10

atascli.so

1.29.27.27

27.32.10

libnbrascli.so

1.29.27.22

27.32.10

atascli.so（会議クライアントで使用）

922729007

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例とその公表は確認しておりません。

これらの脆弱性は、Beyond Security、Core Security、Codenomicon、およびTELUSからシスコに報告されたものです。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121010-webex

改訂履歴

リビジョン 1.0

2012年10月10日

初版リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。