CVE-2017-12361
Açıklama
Cisco Jabber for Windows'taki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın Jabber istemcisi tarafından gerçekleştirilen hassas iletişimlere erişmesine izin verebilir. Bir saldırgan, ek saldırılar düzenlemek için bilgi edinmek amacıyla bu güvenlik açığından yararlanabilir. Güvenlik açığı, Cisco Jabber for Windows'un dosya klasörleri için rastgele sayı üretimini yönetme biçiminden kaynaklanmaktadır. Bir saldırgan, istemciler arasında Secure Sockets Layer (SSL) bağlantıları kurmak için kullanılan rastgele sayı verilerini sabitleyerek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın Cisco Jabber for Windows istemcisi tarafından gerçekleştirilen güvenli iletişimleri şifresini çözmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCve44806.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco jabber | 11.8\(0\), 11.8\(1\), 11.8\(2\), 11.8\(3\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.