Cisco Jabber for Windows SSL tanúsítvány ellenőrzésének biztonsági problémája


2013. szeptember 6. 11:02

CH azonosító

CH-9737

Angol cím

Cisco Jabber for Windows SSL Certificate Verification Security Issue

Felfedezés dátuma

2013.09.05.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Jabber Extensible Communications Platform

Érintett verziók

Cisco Jabber for Windows 9.2.1, más verziók is érintettek lehetnek.

Összefoglaló

Biztonsági rést fedeztek fel a Cisco Jabber Windowsos rendszerében.

Leírás

Felfedeztek egy biztonsági rést a Cisco Jabber Windowsos rendszerében, amely kihasználva támadók képesek azonosítójuk hamisítására.
A biztonsági problémát az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a kiszolgálói SSL tanúsítványt. Ez kihasználható közbeékelődéses támadás MITM (Man-in-the-middle) megvalósítására.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54622
CEV:CVE-2013-1228

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
Tovább a sérülékenységekhez »