CVE-2021-1418
Kritik
Açıklama
Cisco Jabber for Windows, Cisco Jabber for MacOS ve mobil platformlar için Cisco Jabber'daki birden fazla güvenlik açığı; bir saldırganın temel işletim sistemi üzerinde yüksek yetkilerle rastgele programlar çalıştırmasına, hassas bilgilere erişmesine, korumalı ağ trafiğini durdurmasına veya hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Cisco Jabber
Yayın24 Mar 2021
İlk görülme24 Mar 2021
Zayıflık türüCWE-170CWE-170
Nasıl düzeltilir
Güncelleyin
- cisco jabber12.1.5, 12.8.7, 12.5.4, 12.6.5, 12.7.4, 12.8.5, 12.9.5, 12.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco jabber | v < 12.1.5, v < 12.8.7, v ≤ 12.9.0, 12.5.0 ≤ v < 12.5.4, 12.6.0 ≤ v < 12.6.5, 12.7.0 ≤ v < 12.7.4, 12.8.0 ≤ v < 12.8.5, 12.9.0 ≤ v < 12.9.5, 12.9.0 ≤ v < 12.9.6 | 12.1.5, 12.8.7, 12.5.4, 12.6.5, 12.7.4, 12.8.5, 12.9.5, 12.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.