CVE-2020-27127

Cisco Jabber — wykonanie kodu z podwyższonymi uprawnieniami i wyciek danych

CVSS 9.9v3.1pub. 2020-12-11upd. 2024-11-21

Wiele podatności w aplikacji Cisco Jabber dla Windows, MacOS oraz platform mobilnych umożliwia atakującemu wykonanie dowolnych programów na systemie operacyjnym z podwyższonymi uprawnieniami lub uzyskanie dostępu do wrażliwych informacji. Podatności sklasyfikowano jako krytyczne (CVSS 9.9), co czyni je poważnym zagrożeniem dla organizacji korzystających z tego komunikatora.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowego ujawniania informacji (CWE-201) oraz niewłaściwego zarządzania uprawnieniami (CWE-269) w kliencie Cisco Jabber. Atakujący posiadający dostęp do konta użytkownika (uwierzytelniony, niski poziom uprawnień) może za pośrednictwem sieci, bez interakcji po stronie ofiary, wykorzystać te błędy do eskalacji uprawnień lub pozyskania danych wrażliwych. Zakres ataku wykracza poza kontekst aplikacji, co oznacza możliwość wpływu na cały system operacyjny.

Skutki

Atakujący może wykonać dowolne programy na systemie operacyjnym z podwyższonymi uprawnieniami lub uzyskać dostęp do poufnych informacji przetwarzanych przez system lub aplikację.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-jabber-ZktzjpgO