Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update

Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.

Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.

Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.

bug-cisco-jabber
cisco.com

Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.

Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.

Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.

XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.

Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.

Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.

Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.

Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.

Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.

Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.

Post Views: 3,189

Related Posts:

  • Aplikasi ON OFF Android Terbaik Ini Wajib Kita Miliki Vpn.co.id - Aplikasi on off android berguna untuk beberapa hal yang berkaitan dengan power perangkat android yang kita pakai sehari-hari. Salah satu sistem operasi yang paling populer untuk smartphone adalah…
  • Cara Menginstal Windows 7 di Virtualbox Hello Teman Semua, kali ini admin akan membahas tentang cara menginstal Windows 7 di Virtualbox. Bagi yang belum tahu, Virtualbox adalah aplikasi software yang digunakan untuk menjalankan sistem operasi secara…
  • Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
  • Download GB WhatsApp Terbaru 2021 (APK) GB WhatsApp merupakan WhatsApp versi modifikasi yang memiliki banyak ruang untuk kustomisasi. Ada terdapat banyak tema untuk dipilih. Sedangkan versi biasa tidak banyak menambahkan fitur baru sesuai kebutuhan penggunanya. Masalahnya,…
  • Cara Instal Cisco Packet Tracer di Windows 10 Hello Teman Semua! Pada kesempatan kali ini, admin akan membahas tentang cara instal Cisco Packet Tracer di Windows 10. Bagi yang belum tahu, Cisco Packet Tracer adalah aplikasi simulasi jaringan…
  • Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
  • Film Telegram Terbaru Indonesia, Barat, Romantis,… Vpn.co.id - Film telegram terbaru berbagai genre yang bisa dinikmati secara gratis hanya dengan bermodalkan kuota internet. Telegram telah menjadi salah satu platform komunikasi yang populer di seluruh dunia. Selain…
  • Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
  • 10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
  • Cara Install Windows 7 Hello Teman Semua! Pada kesempatan kali ini, admin akan membahas tentang cara install windows 7. Windows 7 adalah sistem operasi yang dirilis oleh Microsoft pada tahun 2009. Meskipun sudah ada…
  • Cara Instal IDM Patch: Download, Aktivasi, dan Update IDM Hello Teman Semua, IDM (Internet Download Manager) merupakan salah satu aplikasi download manager yang paling populer dan ampuh digunakan oleh banyak orang. Dengan IDM, kamu dapat dengan mudah mendownload berbagai…
  • Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
  • Download Fouad WhatsApp Mod Apk Terbaru [Versi Official] Fouad WhatsApp – Adanya media sosial sangat bermanfaat bagi kehidupan yang serba online seperti sekarang ini. WhatsApp misalnya, aplikasi untuk berkomunikasi yang banyak dibutuhkan masyarakat di dunia untuk berkirim pesan…
  • Cara Mengatasi Driver Software Was Not Successfully… Hello Teman Semua, pasti pernah mengalami kesulitan saat menginstal driver di PC atau laptop yang muncul pesan "Driver software was not successfully installed"? Nah, jangan khawatir karena admin akan memberikan…
  • Download Aplikasi YoWhatsApp Terbaru 2021 YoWhatsApp adalah alternatif non-resmi dari aplikasi WhatsApp messenger yang paling banyak digunakan di Indonesia. Saat ini, Whatsapp sudah menjadi bagian tak terpisahkan dari kehidupan kita. Mulai dari chatting non-formal hingga…
  • 10+ Daftar Aplikasi dan Game Penghasil Uang 2023 Begitu banyaknya kebijakan yang diterapkan dan mempengaruhi pendapatan, Anda tidak perlu khawatir untuk saat ini. Kecanggihan teknologi gadget ataupun smartphone dapat membantu kita untuk mendapatkan uang dengan mudah dan cepat,…
  • 15 Aplikasi Gitar Terbaik di Android dan iPhone (Update) Apakah Anda ingin mahir bermain gitar, tetapi merasa bingung dan frustrasi dengan cara belajar gitar yang benar? Aplikasi gitar terbaik di bawah ini mungkin dapat membantu Anda. Rekomendasi aplikasi berikut…
  • Download uTorrent Gratis (Full Version) uTorrent adalah salah satu klien Torrent paling populer dan banyak digunakan untuk sharing file besar, seperti film, video dan game. Aplikasi ini dirilis sejak tahun 2005 dan sangat populer karena…
  • WhatsApp Mengembangkan Obrolan Untuk Beberapa Ponsel… WhatsApp tampaknya sedang mengembangkan fitur WhatsApp multi-perangkat yang memungkinkan pengguna untuk mengirim obrolan ke akun yang sama di smartphone atau tablet yang berbeda.Informasi ini pertama kali diungkapkan oleh WABetaInfo melalui…
  • 6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
  • Cara Instal Kernel - Tutorial Lengkap Hello Teman Semua, kali ini admin akan membahas cara instal kernel secara detail dan lengkap. Kernel adalah bagian terpenting dari sistem operasi karena mengatur hubungan antara perangkat keras dan perangkat…
  • 20+ Pilihan Aplikasi Kamera Terbaik Saat ini, Wajib Punya ! Aplikasi kamera terbaik tahun 2023 akan membuat smartphone android Anda yang dilengkapi dengan aplikasi kamera bawaan menjadi lebih menarik. Pasalnya, terkadang aplikasi kamera bawaan smartphone tidak sempurna. Ada lebih banyak…
  • Cara Instal PES 2017 Hello Teman Semua! Ingin tahu bagaimana cara instal PES 2017? Berikut adalah panduan lengkap untuk menginstal game sepak bola terbaik di dunia.Langkah 1: Beli PES 2017Pertama-tama, Anda harus membeli PES…
  • Aplikasi Remote AC yang Sangat Bermanfaat untuk Kita Vpn.co.id - Aplikasi remote AC sangat berguna bagi kita, terlebih kalau remote AC kita di rumah mengalami masalah kerusakan. Hai, teman-teman yang kece! Siapa yang suka ribet nyari remote AC…
  • Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
  • Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
  • Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
  • Pengertian Work From Home dan Tips Istilah WFH atau work from home sedang menjadi kebiasaan baru di kalangan pekerja kantoran maupun pegawai pemerintahan. Tidak hanya di Indonesia namun WFH sudah mulai diwajibkan di negara-negara yang terdampak…
  • Tutorial Lengkap: Cara Menggunakan Whatsapp Web… WhatsApp Web adalah aplikasi web yang memungkinkan pengguna untuk menggunakan WhatsApp di browser desktop. Dengan menggunakan WhatsApp Web, pengguna dapat mengirim dan menerima pesan, membaca dan membalas pesan, mengirim pesan…
  • VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…