1、组件介绍

Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。

2、漏洞描述

2021年3月25日，深信服安全团队监测到Cisco官方发布了一则漏洞安全通告，通告披露了Cisco Jabber 组件存在5个严重漏洞：

1. CVE-2021-1411: Cisco Jabber代码执行漏洞

漏洞危害：严重。Cisco Jabber存在代码执行漏洞，该漏洞由于邮件内容验证不正确引发。攻击者可以通过向受影响的软件发送特制的XMPP消息来利用此漏洞。成功的利用可使攻击者在目标系统上执行任意程序。

2. CVE-2021-1469: Cisco Jabber代码执行漏洞

漏洞危害：严重。Cisco Jabber存在代码执行漏洞，此漏洞是由于邮件内容验证不正确引发。攻击者可以通过向受影响的软件发送特制的XMPP消息来利用此漏洞。成功的利用可使攻击者在目标系统上执行任意程序。

3. CVE-2021-1417: Cisco Jabber信息泄露漏洞

漏洞危害：严重。Cisco Jabber存在信息泄露漏洞，攻击者可以通过将精心制作的XMPP消息发送到目标系统来利用此漏洞。成功利用此漏洞可使攻击者获取敏感的身份验证信息。

4. CVE-2021-1471: Cisco Jabber证书校验漏洞

漏洞危害：严重。Cisco Jabber存在证书校验漏洞，攻击者可以通过在网关处拦截受影响软件的网络请求并提供恶意制作的证书，从而利用此漏洞。成功利用此漏洞可使攻击者能够检查或修改Cisco Jabber客户端与服务器之间的请求内容。

5. CVE-2021-1418: Cisco Jabber拒绝服务漏洞

漏洞危害：严重。Cisco Jabber存在拒绝服务漏洞，攻击者可以通过将精心制作的XMPP消息发送到目标系统来利用此漏洞。成功的利用可使攻击者执行DDos攻击，导致应用程序宕机。

Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息，可能受漏洞影响的资产广泛分布于世界各地，中国大陆省份中，北京、四川、上海。目前这些漏洞尚未被广泛利用。

目前受影响的Cisco Jabber版本：

Cisco Jabber 12.8.4

Cisco Jabber 12.5.3

Cisco Jabber 12.6.4

Cisco Jabber 12.8.6

Cisco Jabber 12.9.4

Cisco Jabber >=14

Cisco Jabber 12.7.3

Cisco Jabber 12.1.4

Cisco Jabber 12.9.5