Cisco Jabber for Windows 资源管理错误漏洞

CNNVD-ID编号	CNNVD-202103-1404	CVE编号	CVE-2021-1418
发布时间	2021-03-24	更新时间	2021-03-26
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Jabber for Windows是美国思科（Cisco）公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。 Cisco Jabber for Windows MacOS mobile 存在安全漏洞，该漏洞允许攻击者以更高的权限在底层操作系统上执行任意程序、访问敏感信息、拦截受保护的网络流量，或导致拒绝服务(DoS)条件。

漏洞补丁

目前厂商已发布升级了Cisco Jabber for Windows 资源管理错误漏洞的补丁，Cisco Jabber for Windows 资源管理错误漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC