自己報告されたバージョンによると、Cisco Jabber for Windowsは複数の脆弱性の影響を受けます。

 - Cisco Jabber for Windowsの脆弱性により、認証されたリモートの攻撃者が機密情報にアクセスする可能性があります。この脆弱性は、メッセージの内容の検証が不適切な場合に発生します。攻撃者が、影響を受けるシステムに細工されたExtensible Messaging and Presence Protocol（XMPP）メッセージを送信することで、この脆弱性を悪用する可能性があります。
   悪用に成功すると、攻撃者はアプリケーションに機密認証情報を別のシステムに返させ、その情報を別の攻撃にも使用する可能性があります。（CVE-2021-1569）

 - Cisco Jabber for Windows、Cisco Jabber for Mac、およびCisco Jabber for Mobile Platformの脆弱性により、認証されたリモートの攻撃者がDoS状態を引き起こす可能性があります。この脆弱性は、メッセージの内容の検証が不適切な場合に発生します。攻撃者がこの脆弱性を悪用し、細工されたXMPPメッセージを影響を受けるデバイスに送信する可能性があります。
   悪用に成功すると、攻撃者がアプリケーションを終了させ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco Security Advisoryを参照してください。

検出

Cisco Jabber for Windows < 14.0.1の複数の脆弱性（cisco-sa-jabber-GuC5mLwG）

medium Nessus プラグイン ID 150861

バージョン 1.4