Si consiglia un aggiornamento per gli utenti di client Zoom su vari sistemi. Delle vulnerabilità attualmente segnalate, due sono classificate come altamente pericolose e altre tre come moderatamente pericolose. Zoom fornisce aggiornamenti di sicurezza appropriati per Android, iOS, Linux, macOS e Windows.
Le vulnerabilità segnalate da Zoom sono 8.3 e 7.2 secondo CVSS. Questi non sono considerati critici, ma dovrebbero essere corretti immediatamente. Zoom fornisce patch o aggiornamenti software adeguati per questo.
Vulnerabilità con CVSS 8.3 e 7.2
La prima vulnerabilità con CVSS 8.3 riguarda la "Implementazione errata del limite di attendibilità per SMB nei client Zoom" con CVE-2023-22885. L'impatto, secondo Zoom: se una vittima salva una registrazione locale in una posizione SMB e successivamente la apre tramite un collegamento dal portale Web di Zoom, un utente malintenzionato situato su una rete adiacente al client della vittima potrebbe sfruttare un server SMB dannoso impostato per rispondere alle richieste del cliente. Un utente malintenzionato potrebbe utilizzarlo per avviare file eseguibili. Ciò potrebbe consentire a un utente malintenzionato di ottenere l'accesso al dispositivo e ai dati di un utente, nonché di eseguire in remoto altro codice.
I prodotti interessati
- Zoom client (per Android, iOS, Linux, macOS e Windows) precedenti alla versione 5.13.5
- Client Zoom Rooms (per Android, iOS, Linux, macOS e Windows) precedenti alla versione 5.13.5
- Zoom client VDI Windows Meeting precedenti alla versione 5.13.10
La seconda vulnerabilità altamente pericolosa riguarda l'escalation locale dei privilegi in Zoom per Windows Installer con CVE-2023-22883. Ad esempio, un utente locale con privilegi limitati potrebbe sfruttare questa vulnerabilità in una catena di attacco durante il processo di installazione per aumentare i propri privilegi all'utente SYSTEM. Un aggiornamento elimina il pericolo.
Il prodotto interessato:
- Zoom Client for Meetings per amministratori IT Installatori di Windows precedenti alla versione 5.13.5