{"id":235157,"date":"2020-09-03T20:02:02","date_gmt":"2020-09-03T18:02:02","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=235157"},"modified":"2024-03-04T23:14:32","modified_gmt":"2024-03-04T22:14:32","slug":"cisco-schliet-kritische-jabber-schwachstelle-unter-windows","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/09\/03\/cisco-schliet-kritische-jabber-schwachstelle-unter-windows\/","title":{"rendered":"Cisco schließt kritische Jabber-Schwachstelle unter Windows"},"content":{"rendered":"

[English<\/a>]Der Netzwerkausr\u00fcster Cisco hat eine aktualisierte Version seiner Videokonferenz- und Messaging-Anwendung Jabber f\u00fcr Windows ver\u00f6ffentlicht. Das Update schlie\u00dft vier kritische Schwachstellen, die einem Angreifer die Ausf\u00fchrung von beliebigem Code, Remote Code Execution (RCE), erm\u00f6glichen k\u00f6nnten. Es reicht das Versenden speziell gestalteter Chat-Nachrichten, entweder in Gruppen-Chats oder direkt an bestimmte Benutzer. Es ist keine Benutzerinteraktion erforderlich, und die Schwachstelle kann selbst dann ausgenutzt werden, wenn Cisco Jabber im Hintergrund l\u00e4uft.<\/p>\n

<\/p>\n

\u00dcber Cisco Jabber<\/h2>\n

\"\"Cisco Jabber ist eine Anwendung f\u00fcr Videokonferenzen und Instant Messaging. Sie wird haupts\u00e4chlich f\u00fcr die interne Kommunikation verwendet, kann aber auch zum Chatten, Anrufen oder Durchf\u00fchren von Besprechungen mit Personen au\u00dferhalb der Organisation verwendet werden. Heutzutage arbeiten viele Menschen von zu Hause aus, und Anwendungen wie Cisco Jabber sind zur Kommunikation in Teams unerl\u00e4sslich. Das macht solche Anwendungen zu einem immer attraktiveren Ziel f\u00fcr Angreifer. Viele sensible Informationen werden \u00fcber Videoanrufe oder Sofortnachrichten ausgetauscht, und die Anwendungen werden von der Mehrheit der Mitarbeiter genutzt, auch von solchen mit privilegiertem Zugang zu anderen IT-Systemen.<\/p>\n

Vier Schwachstellen in Cisco Jabber<\/h2>\n

In Jabber gibt es vier kritische RCE-Schwachstellen, die aber per Update gepatcht wurden. Die Schwachstellen wurden von der norwegischen Cybersicherheitsfirma Watchcom w\u00e4hrend eines Pentests aufgedeckt<\/a>. Betroffen sind alle derzeit unterst\u00fctzten Versionen des Jabber-Clients (12.1 bis 12.9).<\/p>\n