Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update

Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.

Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.

Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.

Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.

Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.

Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.

XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.

Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.

Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.

Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.

Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.

Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.

Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.

Post Views: 3,102

Mudah! Cara Membeli Atau Mengaktifkan Spotify… Spotify adalah layanan musik digital yang memungkinkan pengguna untuk mendengarkan jutaan lagu dari berbagai genre secara gratis atau berbayar. Layanan ini pertama kali diluncurkan di Sweden pada tahun 2008 dan…
Cara Menginstal Windows 7 di Virtualbox Hello Teman Semua, kali ini admin akan membahas tentang cara menginstal Windows 7 di Virtualbox. Bagi yang belum tahu, Virtualbox adalah aplikasi software yang digunakan untuk menjalankan sistem operasi secara…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Download Aplikasi YoWhatsApp Terbaru 2021 YoWhatsApp adalah alternatif non-resmi dari aplikasi WhatsApp messenger yang paling banyak digunakan di Indonesia. Saat ini, Whatsapp sudah menjadi bagian tak terpisahkan dari kehidupan kita. Mulai dari chatting non-formal hingga…
Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
Whatsapp MOD: Link Download Terbaru (2021) Bagi Anda yang ingin memiliki tampilan WA yang lebih menarik dengan fitur keren, dapat memilih Whatsapp MOD terbaik untuk smartphone Anda. Whatsapp MOD adalah aplikasi WA yang telah dimodifikasi dari versi…
Cara Mengatasi Driver Software Was Not Successfully… Hello Teman Semua, pasti pernah mengalami kesulitan saat menginstal driver di PC atau laptop yang muncul pesan "Driver software was not successfully installed"? Nah, jangan khawatir karena admin akan memberikan…
Cara Membuat Video Promosi Menggunakan Aplikasi… Masyarakat saat ini semakin beradaptasi dengan perkembangan teknologi. Hal ini terlihat dari berbagai macam aplikasi yang terdapat dalam perangkat seluler. Salahsatunya adalah aplikasi pembuat video promosi. Dengan aplikasi ini, semua…
Download MalwareBytes untuk PC dan Smartphone MalwareBytes adalah program anti spyware dan antivirus yang mengamankan PC Anda dari serangan malware dan peretas. Sesuai dengan namanya, tujuan utama MalwareBytes adalah untuk memblokir spyware dan jenis ancaman berbahaya…
Download Simontok Android APK (2021) Streaming melalui aplikasi SiMontok merupakan cara terbaik untuk menonton video tanpa perlu mengunduh file apapun. Dengan aplikasi ini, streaming dapat dilakukan secara real-time dan lebih efisien daripada mengunduh file media.…
20+ Pilihan Aplikasi Kamera Terbaik Saat ini, Wajib Punya ! Aplikasi kamera terbaik tahun 2023 akan membuat smartphone android Anda yang dilengkapi dengan aplikasi kamera bawaan menjadi lebih menarik. Pasalnya, terkadang aplikasi kamera bawaan smartphone tidak sempurna. Ada lebih banyak…
Link Live Score Piala Dunia Qatar 2022 : Jadwal,… Resmi dibuka malam ini, Link Live Score Piala Dunia Qatar 2022 bisa kamu cek disini beserta jadwal pertandingan, hasil dan klasemen grub bahkan top skor atau pencetak gol terbanyak selama…
Aplikasi Edit Video dengan Lagu Terbaik Wajib Punya Vpn.co.id - Aplikasi edit video dengan lagu terbaik ini wajib dimiliki oleh kita yang suka membuat video keren dengan lagu hits sebagai konten media sosial. Dalam era digital yang penuh…
Aplikasi iPhone untuk Download Video Vpn.co.id - Aplikasi iPhone untuk download video sangat berguna untuk mengunduh berbagai video dari bermacam macam sumber yang kita inginkan. Dalam era digital yang begitu berkembang pesat, video telah menjadi…
Cara Download Video Streaming di Android Super Gampang Vpn.co.id - Cara download video streaming di android bermanfaat bagi kita yang senang mengoleksi video terntentu dari platform favorit. Kita memiliki akses tak terbatas ke berbagai konten hiburan online, seperti…
3 Aplikasi Sadap WA Terbaik, Cek Disini! Aplikasi sadap WA memungkinkan Anda untuk bisa mengetahui informasi pengguna lainnya. Simak tiga aplikasi berikut. Aplikasi Sadap WA Terbaik Canggihnya perkembangan teknologi memudahkan Anda dalam segala bidang. Terutama untuk mengetahui…
Pengertian Work From Home dan Tips Istilah WFH atau work from home sedang menjadi kebiasaan baru di kalangan pekerja kantoran maupun pegawai pemerintahan. Tidak hanya di Indonesia namun WFH sudah mulai diwajibkan di negara-negara yang terdampak…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Download GB WhatsApp Terbaru 2021 (APK) GB WhatsApp merupakan WhatsApp versi modifikasi yang memiliki banyak ruang untuk kustomisasi. Ada terdapat banyak tema untuk dipilih. Sedangkan versi biasa tidak banyak menambahkan fitur baru sesuai kebutuhan penggunanya. Masalahnya,…
10+ Daftar Aplikasi dan Game Penghasil Uang 2023 Begitu banyaknya kebijakan yang diterapkan dan mempengaruhi pendapatan, Anda tidak perlu khawatir untuk saat ini. Kecanggihan teknologi gadget ataupun smartphone dapat membantu kita untuk mendapatkan uang dengan mudah dan cepat,…
8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
WA Web: Whatsapp untuk PC dan Laptop WA web adalah platform untuk mengakses aplikasi Whatsapp messenger melalui perangkat komputer dan laptop. Pengguna WA web adalah kaum pekerja dan pelajar yang ingin tetap dapat menerima dan mengirim pesan…
10 Daftar Aplikasi Stabilisasi Video Terbaru Anti… Tantangan utama dalam membuat video yang stabil adalah mengontrol kualitas gambar yang tidak tergeser. Beberapa video juga mengalami kualitas gambar yang buruk karena gerakan kamera naik turun dan gerakan halus…
Download uTorrent Gratis (Full Version) uTorrent adalah salah satu klien Torrent paling populer dan banyak digunakan untuk sharing file besar, seperti film, video dan game. Aplikasi ini dirilis sejak tahun 2005 dan sangat populer karena…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
15 Browser VPN Anti Blokir Terbaik (2023) Karena tidak perlu menginstal aplikasi, browser VPN banyak digunakan untuk mengakses berbagai jenis situs yang diblokir. Browser VPN memungkinkan kita untuk mengubah lokasi, melewati blokir geografis dan internet positif langsung…
Download APK Alight Motion Pro 3.1.4 Tanpa Watermark Download APK Alight Motion Pro 3.1.4 tanpa watermark membuat pengalaman membuat video motion dengan berbagai efek visual lebih mudah dan murah. Selain memudahkan membuat video motion, aplikasi ini juga memungkinkanmu…
Cara Instal Windows 7 64 Bit Hello Teman Semua, pada kesempatan kali ini admin akan memberikan tutorial tentang cara instal Windows 7 64 Bit. Windows 7 64 Bit merupakan sistem operasi yang sangat populer dan banyak…
Cara Instal Red Alert 2 di Windows 10 Hello Teman Semua, pada kesempatan kali ini Admin akan memberikan tutorial tentang cara instal Red Alert 2 di Windows 10. Red Alert 2 adalah game strategi yang sangat populer pada…
10 Rekomendasi Antivirus Terbaik 2021 Ada ratusan software antivirus di luar sana, namun kita harus berhati-hati dalam memilih antivirus terbaik sesuai dengan kebutuhan. Menjaga perangkat Anda terlindungi dari ancaman virus atau malware adalah sebuah upaya…

Related Posts: