According to its self-reported version, Cisco Jabber for Windows is affected by multiple vulnerabilities:

 - A vulnerability in Cisco Jabber for Windows could allow an authenticated, remote attacker to access sensitive    information. This vulnerability is due to improper validation of message content. An attacker could exploit this    vulnerability by sending crafted Extensible Messaging and Presence Protocol (XMPP) messages to an affected system.
   A successful exploit could allow the attacker to cause the application to return sensitive authentication    information to another system, which the attacker could use in further attacks. (CVE-2021-1569)

 - A vulnerability in Cisco Jabber for Windows, Cisco Jabber for Mac, and Cisco Jabber for mobile platforms could allow    an authenticated, remote attacker to cause a DoS condition. This vulnerability is due to improper validation of    message content. An attacker could exploit this vulnerability by sending crafted XMPP messages to an affected system.
   A successful exploit could allow the attacker to cause the application to terminate, resulting in a DoS condition.

Please see the included Cisco Security Advisory for more information.

According to its self-reported version, Cisco Jabber for Mac is affected by a Denial of Service vulnerability.
 This vulnerability is due to improper validation of message content. An attacker could exploit this vulnerability  by sending crafted XMPP messages to an affected system. A successful exploit could allow the attacker to cause  the application to terminate, resulting in a DoS condition.

Please see the included Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Jabber for Windowsは複数の脆弱性の影響を受けます。

 - Cisco Jabber for Windowsの脆弱性により、認証されたリモートの攻撃者が機密情報にアクセスする可能性があります。この脆弱性は、メッセージの内容の検証が不適切な場合に発生します。攻撃者が、影響を受けるシステムに細工されたExtensible Messaging and Presence Protocol（XMPP）メッセージを送信することで、この脆弱性を悪用する可能性があります。
   悪用に成功すると、攻撃者はアプリケーションに機密認証情報を別のシステムに返させ、その情報を別の攻撃にも使用する可能性があります。（CVE-2021-1569）

 - Cisco Jabber for Windows、Cisco Jabber for Mac、およびCisco Jabber for Mobile Platformの脆弱性により、認証されたリモートの攻撃者がDoS状態を引き起こす可能性があります。この脆弱性は、メッセージの内容の検証が不適切な場合に発生します。攻撃者がこの脆弱性を悪用し、細工されたXMPPメッセージを影響を受けるデバイスに送信する可能性があります。
   悪用に成功すると、攻撃者がアプリケーションを終了させ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco Security Advisoryを参照してください。

根据其自我报告的版本，Cisco Jabber for Mac 受到拒绝服务漏洞的影响。
 该漏洞由未正确验证消息内容所致。攻击者可利用该漏洞，将构建的 XMPP 消息发送到受影响的系统。若成功利用该漏洞，攻击者便可造成应用程序终止，进而导致 DoS 情形。

若要了解更多信息，请参见所附的 Cisco 安全公告。

自己報告されたバージョンによると、Cisco Jabber for Macはサービス拒否の脆弱性の影響を受けます。
 この脆弱性は、メッセージの内容の検証が不適切な場合に発生します。攻撃者がこの脆弱性を悪用し、細工されたXMPPメッセージを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がアプリケーションを終了させ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco Jabber for Mac 會受到一個拒絕服務弱點影響。
 此弱點是未正確驗證訊息內容所致。攻擊者可藉由將特製 XMPP 訊息傳送至受影響的系統而惡意利用此弱點。若成功利用此弱點，攻擊者可使應用程式終止，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco 安全性公告。

根据其自我报告的版本，Cisco Jabber for Windows 受到多个漏洞的影响：

 - Cisco Jabber for Windows 中的漏洞可允许经过身份验证的远程攻击者访问敏感信息。该漏洞由未正确验证消息内容所致。攻击者可通过向受影响的系统发送构建的可扩展通讯和表示协议 (XMPP) 消息来利用该漏洞。
   若成功利用该漏洞，攻击者可以使应用程序将敏感的身份验证信息返回到其他系统，从而可以在进一步的攻击中使用这些信息。(CVE-2021-1569)

 - Cisco Jabber for Windows、Cisco Jabber for Mac 和适用于移动平台的 Cisco Jabber 中的漏洞可允许经身份验证的远程攻击者造成 DoS 情况。该漏洞由未正确验证消息内容所致。攻击者可利用该漏洞，将构建的 XMPP 消息发送到受影响的系统。
   若成功利用该漏洞，攻击者便可造成应用程序终止，进而导致 DoS 情形。

若要了解更多信息，请参见所附的 Cisco 安全公告。

根據其自我報告的版本，Cisco Jabber for Windows 受到多個弱點影響。

 - Cisco Jabber for Windows 中的一個弱點可能允許經驗證的遠端攻擊者存取敏感資訊。此弱點是未正確驗證訊息內容所致。攻擊者可將特製的可延伸傳訊與顯示通訊協定 (XMPP) 訊息傳送至受影響的系統，進而利用此弱點。
   若成功利用此弱點，攻擊者可導致應用程式將敏感的驗證資訊傳回另一個系統，攻擊者可利用這些資訊發動進一步攻擊。(CVE-2021-1569)

 - Cisco Jabber for Windows、Cisco Jabber for Mac 和 Cisco Jabber for Mobile Platform 中有一個弱點，經驗證的遠端攻擊者可能藉以造成 DoS 情形。此弱點是未正確驗證訊息內容所致。攻擊者可藉由將特製 XMPP 訊息傳送至受影響的系統而惡意利用此弱點。
   若成功利用此弱點，攻擊者可使應用程式終止，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150861	Cisco Jabber for Windows < 14.0.1 Multiple Vulnerabilities (cisco-sa-jabber-GuC5mLwG)	Nessus	Windows	2021/6/18	2022/10/11	medium
150862	Cisco Jabber for Mac < 14.0.1 DoS (cisco-sa-jabber-GuC5mLwG)	Nessus	MacOS X Local Security Checks	2021/6/18	2022/10/11	medium
150861	Cisco Jabber for Windows < 14.0.1の複数の脆弱性（cisco-sa-jabber-GuC5mLwG）	Nessus	Windows	2021/6/18	2022/10/11	medium
150862	Cisco Jabber for Mac < 14.0.1 DoS (cisco-sa-jabber-GuC5mLwG)	Nessus	MacOS X Local Security Checks	2021/6/18	2022/10/11	medium
150862	Cisco Jabber for Mac < 14.0.1のDoS（cisco-sa-jabber-GuC5mLwG）	Nessus	MacOS X Local Security Checks	2021/6/18	2022/10/11	medium
150862	Cisco Jabber for Mac < 14.0.1 DoS (cisco-sa-jabber-GuC5mLwG)	Nessus	MacOS X Local Security Checks	2021/6/18	2022/10/11	medium
150861	Cisco Jabber for Windows < 14.0.1 多个漏洞 (cisco-sa-jabber-GuC5mLwG)	Nessus	Windows	2021/6/18	2022/10/11	medium
150861	Cisco Jabber for Windows < 14.0.1 多個弱點 (cisco-sa-jabber-GuC5mLwG)	Nessus	Windows	2021/6/18	2022/10/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium