CVE:CVE-2018-15442
CNNVD:CNNVD-201810-1218
Cisco Webex Meetings Desktop App和Webex Productivity Tools都是美国思科（Cisco）公司的产品。Cisco Webex Meetings Desktop App是一款视频会议解决方案的桌面应用程序。Webex Productivity Tools是一款视频会议预约、管理工具。update service是其中的一个更新服务。
基于Windows平台的Cisco Webex Meetings Desktop App 33.6.0之前版本和Webex Productivity Tools 32.6.0版本至33.0.5版本中的update service存在操作系统命令注入漏洞。本地攻击者可利用该漏洞以系统用户权限运行任意命令。
solution:Upgrade cisco webex_meetings_desktop to a higher version than 33.6.4,and avoid the version (,33.6.4); Upgrade cisco webex_productivity_tools to a higher version than 33.0.6,and avoid the version [32.6.0,33.0.6)