CVE-2020-3537
Açıklama
Cisco Jabber for Windows yazılımındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, mesaj içeriklerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef kullanıcıya Universal Naming Convention (UNC) bağlantıları içeren özel olarak hazırlanmış mesajlar göndererek ve kullanıcıyı sağlanan bağlantıyı takip etmeye ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın uygulamanın uzak bir sisteme erişmesini sağlamasına olanak tanıyabilir ve böylece saldırganın ek saldırılarda kullanabileceği hassas bilgilere erişmesine yol açabilir.
Nasıl düzeltilir
- cisco jabber12.1.3, 12.5.2, 12.6.3, 12.7.2, 12.8.3, 12.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco jabber | 12.1 ≤ v < 12.1.3, 12.5 ≤ v < 12.5.2, 12.6 ≤ v < 12.6.3, 12.7 ≤ v < 12.7.2, 12.8 ≤ v < 12.8.3, 12.9 ≤ v < 12.9.1 | 12.1.3, 12.5.2, 12.6.3, 12.7.2, 12.8.3, 12.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.