2021-0624: Cisco Jabber: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2021-03-25 15:12): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2021-1411 kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstellen und stellt als Sicherheitsupdate für Windows die Versionen 12.1.5, 12.5.4, 12.6.5, 12.7.4, 12.8.5 und 12.9.5, für macOS die Versionen 12.8.7 und 12.9.6 und für iOS und Android die Version 14.0 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-1411

Schwachstelle in Cisco Jabber ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2021-1417

Schwachstelle in Cisco Jabber ermöglicht Ausspähen von Informationen

CVE-2021-1418

Schwachstelle in Cisco Jabber ermöglicht Denial-of-Service-Angriff

CVE-2021-1469