Việc khai thác thành công các lỗ hổng có thể cho phép tin tặc thực thi các chương trình tùy ý trên hệ điều hành với các đặc quyền nâng cao, truy cập thông tin nhạy cảm, chặn lưu lượng mạng được bảo vệ hoặc gây ra tấn công từ chối dịch vụ.
Trong bản cập nhật này, Cisco đã vá tổng cộng 5 lỗ hổng bảo mật. Trong đó, 3 lỗ hổng có định danh CVE-2021-1411, CVE-2021-1417 và CVE-2021-1418 được báo cáo bởi nhà nghiên cứu Olav Sortland Thoresen của Watchcom (Na Uy). Hai lỗ hổng còn lại là CVE -2021-1469 và CVE-2021-1471 được phát hiện trong quá trình kiểm tra bảo mật nội bộ.
Cisco lưu ý rằng các lỗ hổng không phụ thuộc vào nhau và việc khai thác bất kỳ lỗ hổng nào đều không ảnh hưởng đến các lỗ hổng khác. Để khai thác thành công lỗ hổng, tin tặc cần sử dụng giao thức mở dựa trên nền tảng XML (Extensible Messaging and Presence Protocol - XMPP) đang chạy phần mềm dễ bị tấn công, để có thể gửi tin nhắn.
Đáng lưu ý, Lỗ hổng CVE-2021-1411 liên quan đến lỗ hổng thực thi chương trình tùy ý trong ứng dụng trên Windows, có điểm CVSS là 9,9 trên tổng số điểm tối đa là 10. Theo Cisco, lỗ hổng này do việc xác thực nội dung tin nhắn không đúng cách, do đó kẻ tấn công có thể gửi các tin nhắn XMPP được tạo đặc biệt đến máy khách dễ bị tấn công và thực thi mã tùy ý với các đặc quyền giống như của tài khoản người dùng đang chạy phần mềm.
Trước đó vào tháng 9/2020, Cisco đã giải quyết 4 lỗ hổng trong ứng dụng Jabber trên Windows, cho phép kẻ tấn công từ xa thực thi mã tùy ý. Tuy nhiên, sau khi 3 trong số 4 lỗ hổng không được vá đầy đủ thì Cisco đã phát hành bản vá thứ hai vào tháng 12/2020.
Thanh Bùi (Theo The Hacker News)
21:00 | 07/03/2021
10:00 | 10/03/2020
08:00 | 02/01/2020
09:00 | 14/04/2021
11:00 | 14/04/2021
08:00 | 12/03/2021
Một nhóm tin tặc vừa phát hành một công cụ mới có thể bẻ khóa cho hầu hết mọi iPhone, bằng cách khai thác duy nhất một lỗ hổng bảo mật.
14:00 | 20/01/2021
Đài truyền thanh ứng dụng Công nghệ thông tin – Viễn thông do công ty SAVIS phát triển, lắp đặt và tài trợ cho huyện Thường Xuân, tỉnh Thanh Hóa là hệ thống Đài truyền thanh số đầu tiên tại Việt Nam được phát triển nền tảng công nghệ 4.0 hiện đại, có khả năng kết nối toàn bộ hệ thống truyền thanh sẵn có của địa phương, bao gồm cả truyền thanh FM không dây và có dây với hệ thống phát sóng số thành một giải pháp thống nhất để dễ dàng quản lý, điều khiển.
15:00 | 22/12/2020
Trong thời kỳ chuyển đối số mọi thứ đều hướng đến số hóa, với sự tăng trưởng theo cấp số nhân của dữ liệu, rất nhiều doanh nghiệp đang đối mặt với bài toán quản trị dữ liệu, vấn đề hiệu suất sao lưu, không gian lưu trữ và lưu trữ ra băng từ sẽ trở thành các bài toán lớn cho doanh nghiệp.
17:00 | 10/12/2020
Tháng 11/2020, Microsoft, Adobe và Mozilla đã phát hành các bản cập nhật bảo mật cho các sản phẩm của mình. Người dùng cần khẩn trương cập nhật bản vá để tránh rủi ro mất an toàn thông tin.
08:00 | 26/01/2021|An toàn thông tin
15:00 | 22/01/2021|Giải pháp khác
Thế giới hiện nay đang chuyển đổi sang mô hình kinh doanh số, nơi các tổ chức thuộc mọi lĩnh vực và vùng miền đều đang vận hành trên các ứng dụng. Đồng thời, các biên mạng mà đội ngũ IT cần phải quản lý đang bùng nổ về số lượng, đặc biệt khi một bộ phận lớn đội ngũ lao động hiện đang chuyển sang làm việc tại nhà. Mô hình kinh doanh mới này được xây dựng dựa trên khả năng truy cập thông tin nhanh chóng, các ứng dụng hiệu suất cao, hợp tác làm việc tức thì và các trải nghiệm được tùy chỉnh cho cả hai đối tượng nhân viên và khách hàng.
09:00 | 01/04/2021
