The Cisco WebEx Extension for Firefox installed on the remote host is a version prior to 1.0.12. It is, therefore, affected by a remote code execution vulnerability in the 'atgpcext' library due to incomplete GPC sanitization. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to execute arbitrary code with the privileges of the affected browser.

The Cisco WebEx Extension for Chrome installed on the remote host is a version prior to 1.0.12. It is, therefore, affected by a remote code execution vulnerability in the 'atgpcext' library due to incomplete GPC sanitization. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to execute arbitrary code with the privileges of the affected browser.

リモートホストにインストールされているCisco WebExのFirefox向け拡張機能が1.0.12より前のバージョンです。したがって、不完全なGPCサニタイズが原因となり、「atgpcext」ライブラリでコードがリモート実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、影響を受けるブラウザーの権限で任意のコードを実行する可能性があります。

リモートホストにインストールされているCisco WebExのChrome向け拡張機能が1.0.12より前のバージョンです。したがって、不完全なGPCサニタイズが原因となり、「atgpcext」ライブラリでコードがリモート実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、影響を受けるブラウザーの権限で任意のコードを実行する可能性があります。

遠端主機上安裝的 Cisco WebEx Extension for Chrome 是 1.0.12 之前的版本。因此，會受到「atgpcext」程式庫中遠端程式碼執行弱點影響，這是因不完整的 GPC 清理所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此以受影響瀏覽器的權限執行任意程式碼。

远程主机上安装的 Cisco WebEx Extension for Firefox 版本低于 1.0.12。由于未完成 GPC 清理，因而会受到 ‘atgpcext’ 库远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，以受影响的浏览器权限执行任意代码。

遠端主機上安裝的 Cisco WebEx Extension for Firefox 是 1.0.12 之前的版本。因此，會受到「atgpcext」程式庫中遠端程式碼執行弱點影響，這是因不完整的 GPC 清理所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此以受影響瀏覽器的權限執行任意程式碼。

远程主机上安装的 Cisco WebEx Extension for Chrome 版本低于 1.0.12。由于未完成 GPC 清理，因而会受到 ‘atgpcext’ 库远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，以受影响的浏览器权限执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
101817	Cisco WebEx Extension for Firefox < 1.0.12 'atgpcext' Library GPC Sanitization RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	7/6/2018	high
101816	Cisco WebEx Extension for Chrome < 1.0.12 'atgpcext' Library GPC Sanitization RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	4/11/2022	high
101817	Cisco WebExのFirefox向け拡張機能 < 1.0.12 「atgpcext」ライブラリGPCサニタイズRCE（cisco-sa-20170717-webex）	Nessus	Windows	7/19/2017	7/6/2018	high
101816	Cisco WebExのChrome向け拡張機能 < 1.0.12 「atgpcext」ライブラリGPCサニタイズRCE（cisco-sa-20170717-webex）	Nessus	Windows	7/19/2017	4/11/2022	high
101816	Cisco WebEx Extension for Chrome < 1.0.12「atgpcext」程式庫 GPC 清理 RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	4/11/2022	high
101817	Cisco WebEx Extension for Firefox < 1.0.12 ‘atgpcext’ 库 GPC 清理 RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	7/6/2018	high
101817	Cisco WebEx Extension for Firefox < 1.0.12「atgpcext」程式庫 GPC 清理 RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	7/6/2018	high
101816	Cisco WebEx Extension for Chrome < 1.0.12 ‘atgpcext’ 库 GPC 清理 RCE (cisco-sa-20170717-webex)	Nessus	Windows	7/19/2017	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high