Cisco Jabber Memiliki Bug Berbahaya, Pengguna Diwajibkan Update
Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda.
Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows. Aplikasi ini dikembangkan menggunakan protokol XMPP.
Namun pihak Cisco sendiri telah merilis versi terbaru dari Jabb yang telah dilengkapi patch untuk mengatasi bug ini.
cisco.com
Bug ini sendiri pertama kali ditemukan oleh perusahaan keamanan siber Norwegia, Watchcom.
Celah keamanan tersebut dapat dieksploitasi untuk mengeksekusi kode jarak jauh (RCE) pada sistem target dengan mengirimkan pesan chat yang dibuat khusus dalam mode percakapan grup atau individu.
Yang paling berbahaya adalah ketika hacker dengan seenaknya mengeksekusi berbagai program pada sistem operasi user yang sedang menjalankan perangkat lunak klien Cisco Jabber.
XMPP (awalnya disebut Jabber) adalah protokol komunikasi berbasis XML yang digunakan untuk memfasilitasi pengiriman pesan instan antara dua atau lebih entitas jaringan.
Ini juga dirancang agar dapat dikembangkan sehingga bisa mengakomodasi fungsionalitas tambahan, salah satunya adalah XEP-0071: XHTML-IM – spesifikasi yang menetapkan aturan untuk bertukar konten HTML menggunakan protokol XMPP.
Kelemahan Cisco Jabber ditemukan dari kerentanan skrip lintas situs (XSS) saat mengurai pesan XHTML-IM. Aplikasi tidak membersihkan pesan HTML yang masuk dengan benar dan malah meneruskannya melalui filter XSS yang salah.
Akibatnya, pesan XMPP yang sah dapat dicegat dan dimodifikasi, sehingga menyebabkan aplikasi menjalankan sembarang kode yang dapat dieksekusi.
Selain bug itu, ditemukan tiga celah keamanan lain di Jabber yang dapat dieksploitasi untuk memasukkan kode jahat dan mampu membuka file informasi, termasuk kemungkinan mengumpulkan hash sandi NTLM pengguna secara diam-diam.
Penggunaan software konferensi video semakin populer setelah pandemi, dan sangat penting bagi pengguna untuk selalu memperbarui software mereka dengan versi terbaru untuk merungi resiko terjadinya serangan siber.
Banyak informasi penting dan rahasia yang kini dibagikan melalui aplikasi video atau pesan instan. Sehingga membuat software seperti Jabber menjadi target banyak peretas.
Post Views:3,172
Related Posts:
Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Aplikasi ON OFF Android Terbaik Ini Wajib Kita Miliki firebrick-bison-487340.hostingersite.com - Aplikasi on off android berguna untuk beberapa hal yang berkaitan dengan power perangkat android yang kita pakai sehari-hari. Salah satu sistem operasi yang paling populer untuk smartphone adalah…
WhatsApp Mengembangkan Obrolan Untuk Beberapa Ponsel… WhatsApp tampaknya sedang mengembangkan fitur WhatsApp multi-perangkat yang memungkinkan pengguna untuk mengirim obrolan ke akun yang sama di smartphone atau tablet yang berbeda.Informasi ini pertama kali diungkapkan oleh WABetaInfo melalui…
8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
Cara Download Video Tiktok Tanpa Watermark di HP Cara Download Video Tiktok Tanpa Watermark – Ratusan juta pengguna TikTok memenuhi jagat maya. Saking menariknya konten di TikTok, banyak pengguna yang ingin men-download video TikTok untuk dokumentasi pribadi atau…
Rekomendasi 7 Aplikasi Video Chat Terbaik Kebutuhan aplikasi video chat sehari-hari dalam berbagai aspek membuat komoditas ini begitu viral. Berbagai jenis dan nama aplikasi yang berfungsi untuk melakukan panggilan tatap muka atau video banyak digunakan untuk…
Aplikasi BiP: Pengertian, Cara Menggunakan dan Fiturnya Aplikasi BiP singkatan dari BiP Messenger App, sebuah platform komunikasi yang aman, mudah digunakan dan tersedia secara gratis di berbagai platform. BiP merupakan aplikasi pesan asal Turki, di mana pengguna…
Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
Download GB WhatsApp Terbaru 2021 (APK) GB WhatsApp merupakan WhatsApp versi modifikasi yang memiliki banyak ruang untuk kustomisasi. Ada terdapat banyak tema untuk dipilih. Sedangkan versi biasa tidak banyak menambahkan fitur baru sesuai kebutuhan penggunanya. Masalahnya,…
Cara Membuat Tautan Grup WhatsApp Terbaru Cara membuat link grup WhatsApp untuk berbagi.Admin grup WhatsApp dapat membagikan tautan untuk mengundang anggota baru.Setelah menerima tautan grup WhatsApp yang dibagikan, anggota baru dapat segera bergabung.Grup WhatsApp dapat digunakan…
Cara Mengatasi Driver Software Was Not Successfully… Hello Teman Semua, pasti pernah mengalami kesulitan saat menginstal driver di PC atau laptop yang muncul pesan "Driver software was not successfully installed"? Nah, jangan khawatir karena admin akan memberikan…
Cara Instal Kernel - Tutorial Lengkap Hello Teman Semua, kali ini admin akan membahas cara instal kernel secara detail dan lengkap. Kernel adalah bagian terpenting dari sistem operasi karena mengatur hubungan antara perangkat keras dan perangkat…
Curiga Sama pacar? Coba Cara Menyadap WA Pacar Dari… Menjalin hubungan dengan seseorang tentunya tidak mudah apalagi bila hubungan Anda jarak jauh dan jarang bertemu. Pasti ada rasa was-was dan takut bila pasangan pindah ke lain hati atau berhubungan…
6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Cara Download Video Streaming di Android Super Gampang firebrick-bison-487340.hostingersite.com - Cara download video streaming di android bermanfaat bagi kita yang senang mengoleksi video terntentu dari platform favorit. Kita memiliki akses tak terbatas ke berbagai konten hiburan online, seperti…
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
Aplikasi iPhone untuk Download Video firebrick-bison-487340.hostingersite.com - Aplikasi iPhone untuk download video sangat berguna untuk mengunduh berbagai video dari bermacam macam sumber yang kita inginkan. Dalam era digital yang begitu berkembang pesat, video telah menjadi…
Cara Instal Smoke Patch PES 2017 Hello Teman Semua! Apakah kamu penggemar game Pro Evolution Soccer 2017? Jika iya, kamu pasti sudah tahu tentang Smoke Patch, bukan? Smoke Patch adalah salah satu patch terbaik yang dapat…
Link Live Score Piala Dunia Qatar 2022 : Jadwal,… Resmi dibuka malam ini, Link Live Score Piala Dunia Qatar 2022 bisa kamu cek disini beserta jadwal pertandingan, hasil dan klasemen grub bahkan top skor atau pencetak gol terbanyak selama…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Cek IP Address Berikut adalah informasi lengkap IP Address dan Lokasi Anda saat ini: Cara Cek IP Address Meskipun Anda merasa telah mengetahui alamat IP, Anda tetap harus memeriksanya secara berkala karena mungkin…
Cara Instal Red Alert 2 di Windows 10 Hello Teman Semua, pada kesempatan kali ini Admin akan memberikan tutorial tentang cara instal Red Alert 2 di Windows 10. Red Alert 2 adalah game strategi yang sangat populer pada…
15+ Pilihan Aplikasi Karaoke Terbaik Untuk Android… Karaoke adalah kegiatan yang menyenangkan. Bahkan saat ini sudah banyak aplikasi karaoke top yang menawarkan berbagai macam musik favorit dari seluruh dunia. Anda dapat mengakses semua aplikasi ini melalui smartphone…
Pengertian Work From Home dan Tips Istilah WFH atau work from home sedang menjadi kebiasaan baru di kalangan pekerja kantoran maupun pegawai pemerintahan. Tidak hanya di Indonesia namun WFH sudah mulai diwajibkan di negara-negara yang terdampak…
Cara Install Windows 7 Hello Teman Semua! Pada kesempatan kali ini, admin akan membahas tentang cara install windows 7. Windows 7 adalah sistem operasi yang dirilis oleh Microsoft pada tahun 2009. Meskipun sudah ada…
Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
Download Whatsapp Plus 2023 (Official) Whatsapp Plus adalah aplikasi modifikasi WhatsApp yang dikembangkan oleh programer independen bernama XDA Developer. Aplikasi ini dibuat untuk membantu pengguna WA dengan menyediakan fitur tambahan yang jauh lebih baik. Aplikasi…
Cara Menginstal Laptop Windows 8 Hello Teman Semua! Kali ini admin akan memberikan tutorial tentang cara menginstal laptop Windows 8. Apakah kamu sudah siap? Baiklah, langsung saja kita mulai!1. Siapkan Bahan-Bahan yang DiperlukanSebelum memulai proses…
