Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update

Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.

Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.

Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.

Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.

Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.

Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.

XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.

Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.

Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.

Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.

Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.

Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.

Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.

Post Views: 3,189

Cara Cek Asuransi Mobil Online Yang Aman Mencari asuransi mobil secara online kini semakin mudah dengan adanya beberapa platform perbandingan harga asuransi. Namun menemukan biaya asuransi mobil yang sesuai dan memberikan perlindungan yang terbaik akan menjadi sulit…
Cara Instal IDM Patch: Download, Aktivasi, dan Update IDM Hello Teman Semua, IDM (Internet Download Manager) merupakan salah satu aplikasi download manager yang paling populer dan ampuh digunakan oleh banyak orang. Dengan IDM, kamu dapat dengan mudah mendownload berbagai…
Film Telegram Terbaru Indonesia, Barat, Romantis,… Vpn.co.id - Film telegram terbaru berbagai genre yang bisa dinikmati secara gratis hanya dengan bermodalkan kuota internet. Telegram telah menjadi salah satu platform komunikasi yang populer di seluruh dunia. Selain…
Link Live Score Piala Dunia Qatar 2022 : Jadwal,… Resmi dibuka malam ini, Link Live Score Piala Dunia Qatar 2022 bisa kamu cek disini beserta jadwal pertandingan, hasil dan klasemen grub bahkan top skor atau pencetak gol terbanyak selama…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Rekomendasi 7 Aplikasi Video Chat Terbaik Kebutuhan aplikasi video chat sehari-hari dalam berbagai aspek membuat komoditas ini begitu viral. Berbagai jenis dan nama aplikasi yang berfungsi untuk melakukan panggilan tatap muka atau video banyak digunakan untuk…
Download GB WhatsApp Terbaru 2021 (APK) GB WhatsApp merupakan WhatsApp versi modifikasi yang memiliki banyak ruang untuk kustomisasi. Ada terdapat banyak tema untuk dipilih. Sedangkan versi biasa tidak banyak menambahkan fitur baru sesuai kebutuhan penggunanya. Masalahnya,…
Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
Download RA WA (RA Whatsapp) Versi Terbaru [Update 2023] RA WhatsApp – WhatsApp menjadi salah satu aplikasi yang paling banyak diminati oleh orang Indonesia sebagai media berkomunikasi. Sayangnya, fitur WhatsApp original hanya sebatas mematikan centang biru, mematikan last seen,…
Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu. Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi…
Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Cara Download Video Tiktok Tanpa Watermark di HP Cara Download Video Tiktok Tanpa Watermark – Ratusan juta pengguna TikTok memenuhi jagat maya. Saking menariknya konten di TikTok, banyak pengguna yang ingin men-download video TikTok untuk dokumentasi pribadi atau…
Whatsapp MOD: Link Download Terbaru (2021) Bagi Anda yang ingin memiliki tampilan WA yang lebih menarik dengan fitur keren, dapat memilih Whatsapp MOD terbaik untuk smartphone Anda. Whatsapp MOD adalah aplikasi WA yang telah dimodifikasi dari versi…
Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
Cara Membuat Video Promosi Menggunakan Aplikasi… Masyarakat saat ini semakin beradaptasi dengan perkembangan teknologi. Hal ini terlihat dari berbagai macam aplikasi yang terdapat dalam perangkat seluler. Salahsatunya adalah aplikasi pembuat video promosi. Dengan aplikasi ini, semua…
3 Pilihan Aplikasi Belajar Bahasa Inggris Bahasa Inggris sekarang ini adalah bahasa yang penting sekali untuk dikuasai. Anda bisa belajar bahasa inggris ini secara langsung atau bahkan via aplikasi. Ada beberapa aplikasi belajar bahasa inggris yang…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
Cara Streaming MV NCT yang Wajib Diketahui K-Popers Vpn.co.id - Cara streaming MV NCT yang kami jelaskan ini wajib banget diketahui oleh K-popers, pokoknya jangan sampe diskip. Industri musik telah mengalami perkembangan yang pesat dalam beberapa tahun terakhir,…
10+ Daftar Aplikasi dan Game Penghasil Uang 2023 Begitu banyaknya kebijakan yang diterapkan dan mempengaruhi pendapatan, Anda tidak perlu khawatir untuk saat ini. Kecanggihan teknologi gadget ataupun smartphone dapat membantu kita untuk mendapatkan uang dengan mudah dan cepat,…
15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
8 VPN Smart TV Terbaik (Update 2023) Dengan menggunakan VPN, Anda dapat mengakses berbagai konten dan situs favorit di Smart TV. Termasuk yang tidak tersedia atau diblokir di Indonesia. Berbeda dengan TV biasa, melalui Smart TV kita…
Download uTorrent Gratis (Full Version) uTorrent adalah salah satu klien Torrent paling populer dan banyak digunakan untuk sharing file besar, seperti film, video dan game. Aplikasi ini dirilis sejak tahun 2005 dan sangat populer karena…
Cara Menginstal Windows 95 Hello teman-teman! Pernah merasa ingin mencoba sistem operasi lama yang legendaris dan mengesankan seperti Windows 95? Nah, artikel ini akan memberikan panduan lengkap tentang cara menginstal Windows 95 pada perangkat…
15 AntiSpyware Android Terbaik (2021) Bagi Anda yang sering merasa kuatir jika smartphone disadap oleh orang lain, maka Anda memerlukan aplikasi anti spyware yang tepat. Terinfeksi oleh spyware adalah sebuah pengalaman yang tidak menyenangkan dan…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Curiga Sama pacar? Coba Cara Menyadap WA Pacar Dari… Menjalin hubungan dengan seseorang tentunya tidak mudah apalagi bila hubungan Anda jarak jauh dan jarang bertemu. Pasti ada rasa was-was dan takut bila pasangan pindah ke lain hati atau berhubungan…
Tutorial Lengkap: Cara Menggunakan Whatsapp Web… WhatsApp Web adalah aplikasi web yang memungkinkan pengguna untuk menggunakan WhatsApp di browser desktop. Dengan menggunakan WhatsApp Web, pengguna dapat mengirim dan menerima pesan, membaca dan membalas pesan, mengirim pesan…
Aplikasi BiP: Pengertian, Cara Menggunakan dan Fiturnya Aplikasi BiP singkatan dari BiP Messenger App, sebuah platform komunikasi yang aman, mudah digunakan dan tersedia secara gratis di berbagai platform. BiP merupakan aplikasi pesan asal Turki, di mana pengguna…
Cara Download Video di Facebook Dengan Mudah Sosial media saat ini sangatlah populer di kalangan masyarakat. Mulai dari anak muda hingga dewasa menggunakannya. Ada yang hanya untuk media komunikasi daring (dalam jaringan) atau bahkan untuk berbisnis. Postingan…

Related Posts: