「Cisco Jabber」の脆弱性情報
CVSS v26.4
CVSS v36.5
更新日 : 2017/01/06 08:46
Cisco Jabber Guest Server には、任意のホストへの接続を開始される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvc31635 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2016/02/25 05:56
Cisco Jabber Guest Server の管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCuy08224 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2016/01/04 06:30
Windows 上で稼動する Cisco Jabber には、STARTTLS ダウングレード攻撃を実行され、平文の XMPP セッションを誘発される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCuw87419 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2015/08/10 08:44
Windows 上で稼働する Cisco Jabber は、SSL サーバの X.509 証明書を検証しないため、サーバになりすまされる、およびクライアント・サーバ間のデータストリームを変更される脆弱性が存在します。
ベンダは、本…
CVSS v25
CVSS v3-
更新日 : 2015/06/25 07:45
Windows 上で稼動する Cisco Jabber の Web ベースのユーザインターフェースには、重要な情報を取得される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCuu65622 および CSCuu70858 として公開していま…
CVSS v24.3
CVSS v3-
更新日 : 2014/12/24 08:51
Cisco Jabber Guest サーバには、クロスサイトスクリプティングの脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCus08074 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2014/12/24 08:51
Cisco Jabber Guest サーバの API には、HTML5 を使用する場合、重要な情報を取得される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCus19801 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2014/12/24 08:50
Cisco Jabber Guest サーバの API には、HTML5 CORS 機能を使用する場合、重要な情報を取得される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCus19789 として公開しています。
CVSS v24.3
CVSS v3-
更新日 : 2014/01/20 07:07
Windows 上で稼働する Cisco Jabber の Send Screen Capture の実装には、ディレクトリトラバーサルの脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCug48056 として公開しています。
CVSS v25
CVSS v3-
更新日 : 2013/06/28 02:53
Cisco Jabber for Windows の Precision Video Engine コンポーネントおよび Cisco Virtualization Experience Media Engine には、サービス運用妨害 (プロセスクラッシュおよびコール切断) 状態にされる脆弱性が存…
CVSS v25
CVSS v3-
更新日 : 2013/04/17 10:26
Cisco Jabber Extensible Communications Platform の Connection Manager には、ログインデータを適切に検証しないため、サービス運用妨害 (サービスクラッシュ) 状態にされる脆弱性が存在します。
ベンダは、…
CVSS v26.3
CVSS v3-
更新日 : 2013/03/27 07:33
Android 用 Cisco Jabber IM アプリケーションの XML パーサには、サービス運用妨害 (接続ブロック) 状態となる脆弱性が存在します。
本問題は、Bug ID CSCue38383 の問題です。
CVSS v27.8
CVSS v3-
更新日 : 2012/09/14 05:03
Cisco Unified Presence (CUP) および Jabber Extensible Communications Platform には、サービス運用妨害 (プロセスクラッシュ) 状態となる脆弱性が存在します。
本問題は、Bug ID CSCtu32832 の問題です。
CVSS v27.8
CVSS v3-
更新日 : 2011/11/09 07:27
Cisco Jabber Extensible Communications Platform は、エンティティ展開中の再帰を適切に検出しないため、サービス運用妨害 (メモリおよび CPU 消費、およびプロセスクラッシュ) 状態となる脆弱性が存在します。
…
