CVE-2021-1417

Krytyczne podatności w Cisco Jabber — eskalacja uprawnień i DoS

CVSS 9.9v3.1pub. 2021-03-24upd. 2024-11-21

Wiele podatności w Cisco Jabber dla systemów Windows, MacOS oraz platform mobilnych umożliwia atakującemu wykonanie dowolnych programów z podwyższonymi uprawnieniami, przechwycenie ruchu sieciowego lub wywołanie stanu odmowy usługi (DoS). Wysoki wynik CVSS 9.9 wskazuje na krytyczny poziom zagrożenia dla organizacji korzystających z tego komunikatora.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco Jabber for Windows, Cisco Jabber for MacOS, and Cisco Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system with elevated privileges, access sensitive information, intercept protected network traffic, or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności dotyczą wielu komponentów aplikacji Cisco Jabber i mogą być wykorzystane zdalnie przez uwierzytelnionego użytkownika sieciowego bez konieczności interakcji po stronie ofiary. Błędy obejmują nieprawidłową obsługę ciągów zakończonych znakiem null (CWE-170), co może prowadzić do wykonania kodu lub innych niepożądanych operacji. Szczegółowy mechanizm każdej z podatności opisany jest w sekcji Details oryginalnego doradztwa producenta.

Skutki

Atakujący może wykonać dowolne programy na atakowanym systemie operacyjnym z podwyższonymi uprawnieniami, uzyskać dostęp do wrażliwych danych, przechwycić chroniony ruch sieciowy lub doprowadzić do niedostępności aplikacji (DoS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC

Kogo dotyczy

Cisco Jabber dla systemu Windows, Cisco Jabber dla systemu MacOS oraz Cisco Jabber dla platform mobilnych — konkretne wersje wskazane w referencjach producenta.