Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update

Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.

Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.

Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.

Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.

Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.

Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.

XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.

Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.

Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.

Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.

Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.

Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.

Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.

Post Views: 3,182

8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
Cara Membuat Video Promosi Menggunakan Aplikasi… Masyarakat saat ini semakin beradaptasi dengan perkembangan teknologi. Hal ini terlihat dari berbagai macam aplikasi yang terdapat dalam perangkat seluler. Salahsatunya adalah aplikasi pembuat video promosi. Dengan aplikasi ini, semua…
3 Pilihan Aplikasi Belajar Bahasa Inggris Bahasa Inggris sekarang ini adalah bahasa yang penting sekali untuk dikuasai. Anda bisa belajar bahasa inggris ini secara langsung atau bahkan via aplikasi. Ada beberapa aplikasi belajar bahasa inggris yang…
Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
Cara Instal Windows 7 64 Bit Hello Teman Semua, pada kesempatan kali ini admin akan memberikan tutorial tentang cara instal Windows 7 64 Bit. Windows 7 64 Bit merupakan sistem operasi yang sangat populer dan banyak…
Pengertian Work From Home dan Tips Istilah WFH atau work from home sedang menjadi kebiasaan baru di kalangan pekerja kantoran maupun pegawai pemerintahan. Tidak hanya di Indonesia namun WFH sudah mulai diwajibkan di negara-negara yang terdampak…
Mudah! Cara Membeli Atau Mengaktifkan Spotify… Spotify adalah layanan musik digital yang memungkinkan pengguna untuk mendengarkan jutaan lagu dari berbagai genre secara gratis atau berbayar. Layanan ini pertama kali diluncurkan di Sweden pada tahun 2008 dan…
Cara Mengatasi Driver Software Was Not Successfully… Hello Teman Semua, pasti pernah mengalami kesulitan saat menginstal driver di PC atau laptop yang muncul pesan "Driver software was not successfully installed"? Nah, jangan khawatir karena admin akan memberikan…
Cek IP Address Berikut adalah informasi lengkap IP Address dan Lokasi Anda saat ini: Cara Cek IP Address Meskipun Anda merasa telah mengetahui alamat IP, Anda tetap harus memeriksanya secara berkala karena mungkin…
Cara Menginstal Cisco Hello, Teman Semua! Kali ini admin akan membahas cara menginstal aplikasi Cisco. Bagi kamu yang belum mengenal aplikasi ini, Cisco adalah salah satu aplikasi jaringan komputer yang sangat populer dan…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
10 Situs Baru Pengganti Dunia21 (Update Link) Dunia21 adalah situs streaming untuk menonton film online secara gratis bahkan dalam kualitas definisi tinggi. Situs utama Rebahin telah lama diblokir oleh pihak Kominfo, namun fakta di lapangan menunjukkan bahwa…
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
Cara Instal Smoke Patch PES 2017 Hello Teman Semua! Apakah kamu penggemar game Pro Evolution Soccer 2017? Jika iya, kamu pasti sudah tahu tentang Smoke Patch, bukan? Smoke Patch adalah salah satu patch terbaik yang dapat…
15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Cara Cek Asuransi Mobil Online Yang Aman Mencari asuransi mobil secara online kini semakin mudah dengan adanya beberapa platform perbandingan harga asuransi. Namun menemukan biaya asuransi mobil yang sesuai dan memberikan perlindungan yang terbaik akan menjadi sulit…
Aplikasi Remote AC yang Sangat Bermanfaat untuk Kita Vpn.co.id - Aplikasi remote AC sangat berguna bagi kita, terlebih kalau remote AC kita di rumah mengalami masalah kerusakan. Hai, teman-teman yang kece! Siapa yang suka ribet nyari remote AC…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Aplikasi Convert Video Android Gratis Terbaik Saat Ini Vpn.co.id - Aplikasi convert video android gratis terbaik saat ini sangat berguna untuk mengkonversi video ke dalam berbagai format yang kita butuhkan. Di era digital yang serba canggih seperti sekarang,…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
Cara Download Video Tiktok Tanpa Watermark di HP Cara Download Video Tiktok Tanpa Watermark – Ratusan juta pengguna TikTok memenuhi jagat maya. Saking menariknya konten di TikTok, banyak pengguna yang ingin men-download video TikTok untuk dokumentasi pribadi atau…
WhatsApp Mengembangkan Obrolan Untuk Beberapa Ponsel… WhatsApp tampaknya sedang mengembangkan fitur WhatsApp multi-perangkat yang memungkinkan pengguna untuk mengirim obrolan ke akun yang sama di smartphone atau tablet yang berbeda.Informasi ini pertama kali diungkapkan oleh WABetaInfo melalui…
Cara Instal Cisco Packet Tracer di Windows 10 Hello Teman Semua! Pada kesempatan kali ini, admin akan membahas tentang cara instal Cisco Packet Tracer di Windows 10. Bagi yang belum tahu, Cisco Packet Tracer adalah aplikasi simulasi jaringan…
10 Rekomendasi Antivirus Terbaik 2021 Ada ratusan software antivirus di luar sana, namun kita harus berhati-hati dalam memilih antivirus terbaik sesuai dengan kebutuhan. Menjaga perangkat Anda terlindungi dari ancaman virus atau malware adalah sebuah upaya…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
10 Daftar Aplikasi Stabilisasi Video Terbaru Anti… Tantangan utama dalam membuat video yang stabil adalah mengontrol kualitas gambar yang tidak tergeser. Beberapa video juga mengalami kualitas gambar yang buruk karena gerakan kamera naik turun dan gerakan halus…

Related Posts: