自己報告されたバージョンによると、Cisco Jabber for Windowsは、実行時にアプリケーションによって読み込まれるリソースの検証が不十分なため、特定の動的リンクライブラリの読み込みメカニズムにある脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、悪意のあるDLLファイルを細工して標的のシステムの特定の場所に配置することで、DLLプリロード攻撃を実行する可能性があります。Jabberアプリケーションの起動時に、悪意のあるDLLファイルが実行される可能性があります。悪用に成功すると、攻撃者が別のユーザーのアカウントの権限を使用して標的のマシンで任意のコードを実行する可能性があります。

検出

Cisco Jabber for Windows DLLのプリロードの脆弱性（cisco-sa-20190703-jabber-dll）

high Nessus プラグイン ID 126642

変更ログが見つかりません