Cisco Jabber 安全漏洞

CNNVD-ID编号	CNNVD-202103-1405	CVE编号	CVE-2021-1471
发布时间	2021-03-24	更新时间	2021-03-25
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Jabber是美国思科（Cisco）公司的一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。 Cisco Jabber 存在安全漏洞，该漏洞允许攻击者以更高的权限在底层操作系统上执行任意程序、访问敏感信息、拦截受保护的网络流量，或导致拒绝服务(DoS)条件。以下产品和版本受到影响：Cisco Jabber for Windows, Cisco Jabber for MacOS, and Cisco Jabber for mobile platforms could。

漏洞补丁

目前厂商已发布升级了Cisco Jabber 安全漏洞的补丁，Cisco Jabber 安全漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC