自己報告されたバージョンによると、Cisco Jabberは任意コード実行の脆弱性の影響を受けます。この脆弱性は、メッセージ内容の検証が不適切な場合に発生します。攻撃者が、巧妙に作りこまれたExtensible Messaging and Presence Protocol（XMPP）メッセージを影響を受けるソフトウェアに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はアプリケーションに、Cisco Jabberクライアントソフトウェアを実行しているユーザーアカウントの権限を使って、標的のシステム上で任意のプログラムを実行させ、任意コード実行を行わせる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Jabber for Windowsのメッセージ処理任意コード実行（cisco-sa-jabber-UyTKCPGg）

high Nessus プラグイン ID 140271

変更ログが見つかりません