Cisco Jabber for Windows STARTTLS降级漏洞(CVE-2015-6409)


Cisco Jabber for Windows STARTTLS降级漏洞(CVE-2015-6409)


发布日期：2015-12-24
更新日期：2015-12-28

受影响系统：

Cisco Jabber for Windows 11.1.x
Cisco Jabber for Windows 11.0.x
Cisco Jabber for Windows 10.6.x

描述：

CVE(CAN) ID: CVE-2015-6409

Cisco Jabber for Windows是统一通讯、协同工作应用。

Cisco Jabber for Windows的Send Screen Capture功能存在安全漏洞，这可使未经身份验证的远程攻击者执行STARTTLS降级攻击。由于客户端未验证是否已经与TLS建立了XMPP连接。通过中间人攻击，破坏XMPP连接并避免TLS协商，攻击者可使客户端建立纯文本的XMPP连接。

<*来源：Cisco
 
  链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151224-jab
*>

建议：

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151224-jab）以及相应补丁:
cisco-sa-20151224-jab：Cisco Jabber for Windows STARTTLS Downgrade Vulnerability
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151224-jab

本文永久更新链接地址：

相关内容