Cisco Jabber for Windows STARTTLS降级漏洞(CVE-2015-6409)
发布日期：2015-12-24
更新日期：2015-12-28
受影响系统：
Cisco Jabber for Windows 11.0.x
Cisco Jabber for Windows 10.6.x
描述：
CVE(CAN) ID: CVE-2015-6409
Cisco Jabber for Windows是统一通讯、协同工作应用。
Cisco Jabber for Windows的Send Screen Capture功能存在安全漏洞，这可使未经身份验证的远程攻击者执行STARTTLS降级攻击。由于客户端未验证是否已经与TLS建立了XMPP连接。通过中间人攻击，破坏XMPP连接并避免TLS协商，攻击者可使客户端建立纯文本的XMPP连接。
<*来源：Cisco
链接：
*>
建议：
厂商补丁：
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151224-jab）以及相应补丁:
cisco-sa-20151224-jab：Cisco Jabber for Windows STARTTLS Downgrade Vulnerability
链接：