Jabber 是Cisco 开发的一种统一通信应用程序(客户端)，用户能够轻松访问状态、即时消息 (IM)、语音、视频、语音消息、桌面共享和会议。3月24日，Cisco 发布软件更新，修复了5个影响Jabber消息客户端的安全漏洞，漏洞影响Windows、macOS、安卓和iOS 平台。这5个漏洞分别是CVE-2021-1411、CVE-2021-1417、CVE-2021-1418、CVE-2021-1469和 CVE-2021-1471。
- CVE-2021-1411漏洞是这5个漏洞中最严重的，CVSS 评分为9.9分。该漏洞是Windows app中的一个任意程序执行漏洞，是由于没有对消息内容进行适当验证引发的，因此攻击者可以发送精心伪造的XMPP 消息给有漏洞的客户端，并以运行该软件的用户账户权限执行任意代码。
- CVE-2021-1469：对消息内容没有进行适当验证引发的任意代码执行漏洞，漏洞影响Windows平台。
- CVE-2021-1417：对消息内容验证失败导致敏感信息泄露，并可以被用于未来的攻击活动，漏洞影响Windows平台。
- CVE-2021-1471：证书验证漏洞被滥用用来拦截网络请求和修改Jabber 客户端和服务器之间的连接
- CVE-2021-1418：对消息内容没有进行适当验证漏洞，攻击者可以发送伪造的XMPP 消息来引发DOS 条件，漏洞影响Windows平台、macOS、安卓和 iOS平台。
Cisco称，这些漏洞并不互相依赖，某个漏洞的利用也不依赖其他漏洞的利用。为利用这些漏洞，攻击者需要对XMPP 服务器进行认证，并能够发送XMPP 消息。
攻击者成功利用漏洞可以以提升的权限执行任意程序，访问敏感信息，拦截受保护的网络流量，引发DoS 条件。
更多漏洞细节参见：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC
本文翻译自：https://thehackernews.com/2021/03/critical-cisco-jabber-bug-could-let.html如若转载，请注明原文地址。
【编辑推荐】
- 跟妹妹聊到 Java 16 新特征，真香！
- IT项目过多，管理太难？NO！因为你还没学会这七招
- 学了五年Python，这些网站让我相见恨晚，快来一起见识一下
- Java都到16了，为什么都还在用8，是越做越烂了么？
- 实在太神奇！Windows10这些黑科技小功能你都用过吗
1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！
2. 分享目的仅供大家学习和交流，您必须在下载后24小时内删除！
3. 不得使用于非法商业用途，不得违反国家法律。否则后果自负！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员！
悠哉网 » Cisco Jabber爆多安全漏洞
2. 分享目的仅供大家学习和交流，您必须在下载后24小时内删除！
3. 不得使用于非法商业用途，不得违反国家法律。否则后果自负！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员！
悠哉网 » Cisco Jabber爆多安全漏洞
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了？
- 找不到素材资源介绍文章里的示例图片？
- 悠哉网 WWW.YOOZAI.NET
