Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update
Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.
Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.
Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.
cisco.com
Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.
Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.
Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.
XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.
Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.
Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.
Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.
Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.
Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.
Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.
Post Views:3,107
Related Posts:
Link Live Score Piala Dunia Qatar 2022 : Jadwal,… Resmi dibuka malam ini, Link Live Score Piala Dunia Qatar 2022 bisa kamu cek disini beserta jadwal pertandingan, hasil dan klasemen grub bahkan top skor atau pencetak gol terbanyak selama…
3 Aplikasi Sadap WA Terbaik, Cek Disini! Aplikasi sadap WA memungkinkan Anda untuk bisa mengetahui informasi pengguna lainnya. Simak tiga aplikasi berikut. Aplikasi Sadap WA Terbaik Canggihnya perkembangan teknologi memudahkan Anda dalam segala bidang. Terutama untuk mengetahui…
10 Situs Baru Pengganti Dunia21 (Update Link) Dunia21 adalah situs streaming untuk menonton film online secara gratis bahkan dalam kualitas definisi tinggi. Situs utama Rebahin telah lama diblokir oleh pihak Kominfo, namun fakta di lapangan menunjukkan bahwa…
3 Pilihan Aplikasi Belajar Bahasa Inggris Bahasa Inggris sekarang ini adalah bahasa yang penting sekali untuk dikuasai. Anda bisa belajar bahasa inggris ini secara langsung atau bahkan via aplikasi. Ada beberapa aplikasi belajar bahasa inggris yang…
Cara Cek Asuransi Mobil Online Yang Aman Mencari asuransi mobil secara online kini semakin mudah dengan adanya beberapa platform perbandingan harga asuransi. Namun menemukan biaya asuransi mobil yang sesuai dan memberikan perlindungan yang terbaik akan menjadi sulit…
Cara Instal Smoke Patch PES 2017 Hello Teman Semua! Apakah kamu penggemar game Pro Evolution Soccer 2017? Jika iya, kamu pasti sudah tahu tentang Smoke Patch, bukan? Smoke Patch adalah salah satu patch terbaik yang dapat…
5 Hal Yang Akan Membuat Akun WhatsApp Anda Diblokir… Ada beberapa hal yang menyebabkan akun WhatsApp ditangguhkan, salah satunya adalah layanan pesan singkat Meta scam atau scam.Selain tindakan tidak bertanggung jawab tersebut, sebenarnya ada beberapa aturan yang mungkin tidak…
8 VPN Smart TV Terbaik (Update 2023) Dengan menggunakan VPN, Anda dapat mengakses berbagai konten dan situs favorit di Smart TV. Termasuk yang tidak tersedia atau diblokir di Indonesia. Berbeda dengan TV biasa, melalui Smart TV kita…
15 Aplikasi Gitar Terbaik di Android dan iPhone (Update) Apakah Anda ingin mahir bermain gitar, tetapi merasa bingung dan frustrasi dengan cara belajar gitar yang benar? Aplikasi gitar terbaik di bawah ini mungkin dapat membantu Anda. Rekomendasi aplikasi berikut…
Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
Aplikasi Remote AC yang Sangat Bermanfaat untuk Kita firebrick-bison-487340.hostingersite.com - Aplikasi remote AC sangat berguna bagi kita, terlebih kalau remote AC kita di rumah mengalami masalah kerusakan. Hai, teman-teman yang kece! Siapa yang suka ribet nyari remote AC…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Cek IP Address Berikut adalah informasi lengkap IP Address dan Lokasi Anda saat ini: Cara Cek IP Address Meskipun Anda merasa telah mengetahui alamat IP, Anda tetap harus memeriksanya secara berkala karena mungkin…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
Cara Instal IDM Patch: Download, Aktivasi, dan Update IDM Hello Teman Semua, IDM (Internet Download Manager) merupakan salah satu aplikasi download manager yang paling populer dan ampuh digunakan oleh banyak orang. Dengan IDM, kamu dapat dengan mudah mendownload berbagai…
6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
Cara Membuat Tautan Grup WhatsApp Terbaru Cara membuat link grup WhatsApp untuk berbagi.Admin grup WhatsApp dapat membagikan tautan untuk mengundang anggota baru.Setelah menerima tautan grup WhatsApp yang dibagikan, anggota baru dapat segera bergabung.Grup WhatsApp dapat digunakan…
Aplikasi iPhone untuk Download Video firebrick-bison-487340.hostingersite.com - Aplikasi iPhone untuk download video sangat berguna untuk mengunduh berbagai video dari bermacam macam sumber yang kita inginkan. Dalam era digital yang begitu berkembang pesat, video telah menjadi…
10 Rekomendasi Antivirus Terbaik 2021 Ada ratusan software antivirus di luar sana, namun kita harus berhati-hati dalam memilih antivirus terbaik sesuai dengan kebutuhan. Menjaga perangkat Anda terlindungi dari ancaman virus atau malware adalah sebuah upaya…
Aplikasi ON OFF Android Terbaik Ini Wajib Kita Miliki firebrick-bison-487340.hostingersite.com - Aplikasi on off android berguna untuk beberapa hal yang berkaitan dengan power perangkat android yang kita pakai sehari-hari. Salah satu sistem operasi yang paling populer untuk smartphone adalah…
15+ Pilihan Aplikasi Karaoke Terbaik Untuk Android… Karaoke adalah kegiatan yang menyenangkan. Bahkan saat ini sudah banyak aplikasi karaoke top yang menawarkan berbagai macam musik favorit dari seluruh dunia. Anda dapat mengakses semua aplikasi ini melalui smartphone…
Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
Download uTorrent Gratis (Full Version) uTorrent adalah salah satu klien Torrent paling populer dan banyak digunakan untuk sharing file besar, seperti film, video dan game. Aplikasi ini dirilis sejak tahun 2005 dan sangat populer karena…
15 AntiSpyware Android Terbaik (2021) Bagi Anda yang sering merasa kuatir jika smartphone disadap oleh orang lain, maka Anda memerlukan aplikasi anti spyware yang tepat. Terinfeksi oleh spyware adalah sebuah pengalaman yang tidak menyenangkan dan…
8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
