一、 漏洞 CVE-2020-3347 基础信息
漏洞标题
Cisco Webex Meetings Windows桌面应用共享内存信息披露漏洞
来源:AIGC 神龙大模型
漏洞描述信息
Cisco Webex Meetings Windows桌面应用共享内存信息泄露漏洞
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
Cisco Webex Meetings Desktop App for Windows Shared Memory Information Disclosure Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in Cisco Webex Meetings Desktop App for Windows could allow an authenticated, local attacker to gain access to sensitive information on an affected system. The vulnerability is due to unsafe usage of shared memory that is used by the affected software. An attacker with permissions to view system memory could exploit this vulnerability by running an application on the local system that is designed to read shared memory. A successful exploit could allow the attacker to retrieve sensitive information from the shared memory, including usernames, meeting information, or authentication tokens that could aid the attacker in future attacks.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源:美国国家漏洞数据库 NVD
漏洞标题
Cisco Webex Meetings Desktop App 信息泄露漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Webex Meetings Desktop App是美国思科(Cisco)公司的一款使用在桌面环境上的视频会议控制应用程序。 基于Windows平台的Cisco Webex Meetings Desktop App 40.6.0之前版本中存在信息泄露漏洞,该漏洞源于程序没有安全地使用共享内存。本地攻击者可利用该漏洞从共享内存中检索敏感信息,包括用户名,会议信息等。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-3347 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-3347 的情报信息