Cisco Jabber for Windows SSL tanúsítvány ellenőrzésének biztonsági problémája

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Jabber for Windows 9.2.1, más verziók is érintettek lehetnek.

Összefoglaló

Biztonsági rést fedeztek fel a Cisco Jabber Windowsos rendszerében.

Leírás

Felfedeztek egy biztonsági rést a Cisco Jabber Windowsos rendszerében, amely kihasználva támadók képesek azonosítójuk hamisítására.
A biztonsági problémát az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a kiszolgálói SSL tanúsítványt. Ez kihasználható közbeékelődéses támadás MITM (Man-in-the-middle) megvalósítására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 54622
CEV:CVE-2013-1228