根據其自我報告的版本，Cisco Jabber for Windows 受到多個弱點影響。

 - Cisco Jabber for Windows 中的一個弱點可能允許經驗證的遠端攻擊者存取敏感資訊。此弱點是未正確驗證訊息內容所致。攻擊者可將特製的可延伸傳訊與顯示通訊協定 (XMPP) 訊息傳送至受影響的系統，進而利用此弱點。
   若成功利用此弱點，攻擊者可導致應用程式將敏感的驗證資訊傳回另一個系統，攻擊者可利用這些資訊發動進一步攻擊。(CVE-2021-1569)

 - Cisco Jabber for Windows、Cisco Jabber for Mac 和 Cisco Jabber for Mobile Platform 中有一個弱點，經驗證的遠端攻擊者可能藉以造成 DoS 情形。此弱點是未正確驗證訊息內容所致。攻擊者可藉由將特製 XMPP 訊息傳送至受影響的系統而惡意利用此弱點。
   若成功利用此弱點，攻擊者可使應用程式終止，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco 安全性公告。

偵測

Cisco Jabber for Windows < 14.0.1 多個弱點 (cisco-sa-jabber-GuC5mLwG)

medium Nessus Plugin ID 150861

版本 1.4