Cisco WebEx One-Click 客户端密码加密信息泄露漏洞

CNNVD-ID编号	CNNVD-201307-547
CVE编号	N/A
发布时间	2013-07-10
更新时间	2013-07-10
漏洞类型	信息泄露
漏洞来源	Brad Antoniewicz of Open Security Research
危险等级	N/A
威胁类型	本地
厂商	N/A

漏洞介绍

Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。

Cisco WebEx One-Click Client中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息（如存储的密码），有助于发起进一步攻击。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/