Sicherheits-Bulletin
Sicherheits-Bulletin
| ZSB | Date | Title | Severity | CVE (if applicable) | |
|---|---|---|---|---|---|
|
|
ZSB-22011 | 06/14/2022 | Unzureichende Autorisierungsprüfung bei Meeting-Beitritt | Medium | CVE-2022-28749 |
|
Severity: Medium CVSS Score: 6.5 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Description: Der lokale Zoom Meeting-Connector-MMR vor Version 4.8.113.20220526 prüft die Berechtigungen von Zoom Meeting-Teilnehmern nicht ausreichend. Dadurch kann ein böswilliger Akteur im Zoom Warteraum ohne Zustimmung des Hosts am Meeting teilnehmen. Affected Products:
Source: Gemeldet vom Zoom Offensive Security Team |
|||||
|
|
ZSB- 22010 | 06/14/2022 | DLL-Injektion in Zoom Opener-Installer für Zoom Clients und Zoom Rooms-Geräte | High | CVE-2022-22788 |
|
Severity: High CVSS Score: 7.1 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Description: Benutzer laden den Zoom Opener-Installer von der Seite „Meeting starten“ herunter, wenn sie versuchen, ohne installierten Zoom Meeting-Client an einem Meeting teilzunehmen. Der Zoom Opener Installer für den Zoom Client for Meetings vor Version 5.10.3 und Zoom Rooms für Konferenzräume für Windows vor Version 5.10.3 ist anfällig für eine DLL-Injektion. Diese Schwachstelle könnte ausgenutzt werden, um beliebigen Code auf dem Host des Opfers auszuführen. Affected Products:
Source: Gemeldet von James Tsz Ko Yeung |
|||||
|
|
ZSB-22009 | 05/17/2022 | Unzureichende Überprüfung des Hostnamens beim Serverwechsel auf dem Zoom Client for Meetings | Medium | CVE-2022-22787 |
|
Severity: Medium CVSS Score: 5.9 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L
Description: Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.10.0 kann den Hostnamen bei einer Serverwechselanforderung nicht ordnungsgemäß überprüfen. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um den Client eines arglosen Benutzers bei der Nutzung von Zoom Diensten mit einem manipulierten Server zu verbinden. Affected Products:
Source: Gemeldet von Ivan Fratric von Google Project Zero |
|||||
|
|
ZSB-22008 | 05/17/2022 | Herabstufung des Updatepakets in Zoom Client for Meetings für Windows | High | CVE-2022-22786 |
|
Severity: High CVSS Score: 7.5 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Description: Der Zoom Client for Meetings für Windows vor Version 5.10.0 und Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0 können die Installationsversion während des Aktualisierungsprozesses nicht ordnungsgemäß prüfen. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um den Zoom Client eines Benutzers auf eine unsicherere Version herabzustufen. Affected Products:
Source: Gemeldet von Ivan Fratric von Google Project Zero |
|||||
|
|
ZSB-22007 | 05/17/2022 | Nicht ordnungsgemäß eingeschränkte Sitzungscookies in Zoom Client for Meetings | Medium | CVE-2022-22785 |
|
Severity: Medium CVSS Score: 5.9 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L
Description: Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.10.0 kann Client-Sitzungscookies auf Zoom-Domains nicht ordnungsgemäß beschränken. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um die Zoom-Sitzungscookies eines Benutzers an eine Domain außerhalb von Zoom zu senden. Dies könnte möglicherweise das Spoofing eines Zoom-Benutzers ermöglichen. Affected Products:
Source: Gemeldet von Ivan Fratric von Google Project Zero |
|||||
|
|
ZSB- 22006 | 05/17/2022 | Fehlerhaftes XML-Parsing in Zoom Client for Meetings | High | CVE-2022-22784 |
|
Severity: High CVSS Score: 8.1 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Description: Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.10.0 kann XML-Sätze in XMPP-Nachrichten nicht ordnungsgemäß parsen. Dadurch kann ein böswilliger Benutzer aus dem aktuellen XMPP-Nachrichtenkontext ausbrechen, einen neuen Nachrichtenkontext erstellen und den Client des empfangenden Benutzers zur Ausführung einer Reihe von Aktionen zu zwingen. Dieses Problem könnte in einem komplexen Angriff genutzt werden, um XMPP-Nachrichten vom Server zu fälschen. Affected Products:
Source: Gemeldet von Ivan Fratric von Google Project Zero |
|||||
|
|
ZSB- 22005 | 04/27/2022 | Verarbeitungsspeicheroffenlegung in lokalen Zoom Meeting-Diensten | High | CVE-2022-22783 |
|
Severity: High CVSS Score: 8.3 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/CR:H
Description: Eine Schwachstelle des lokalen Zoom Meeting-Connector-Controllers der Version 4.8.102.20220310 und des lokalen Meeting-Connectors MMR Version 4.8.102.20220310 legt Fragmente des Verarbeitungsspeichers für verbundene Clients offen, die von einem passiven Angreifer beobachtet werden könnten. Affected Products:
Source: Zoom Offensive Security Team |
|||||
|
|
ZSB-22004 | 04/27/2022 | Lokale Rechteeskalation in Windows Zoom Clients | Hoch | CVE-2022-22782 |
|
Severity: Hoch CVSS Score: 7.9 CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
Description: Der Versionen des Zoom Client für Meetings für Windows vor Version 5.9.7, des Zoom Rooms für Konferenzräume für Windows vor Version 5.10.0, des Zoom Plugins für Microsoft Outlook für Windows vor Version 5.10.3 und des Zoom VDI Windows Meeting Clients vor Version 5.9.6; waren während der Reparatur des Installationsprogramms anfällig für ein lokales Rechteeskalationsproblem. Ein böswilliger Akteur könnte das ausnutzen, um Dateien oder Ordner auf Systemebene zu löschen, was zu Integritäts- oder Verfügbarkeitsproblemen auf dem Hostcomputer des Benutzers führen könnte. Affected Products:
Source: Gemeldet von der Zero Day Initiative |
|||||
|
|
ZSB-22003 | 04/27/2022 | Herabstufung des Updatepakets in Zoom Client for Meetings für MacOS | Hoch | CVE-2022-22781 |
|
Severity: Hoch CVSS Score: 7.5 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Description: Der Zoom Client for Meetings für MacOS (Standard und für IT-Admins) vor Version 5.9.6 konnte die Paketversion während des Aktualisierungsvorgangs nicht ordnungsgemäß überprüfen. Dies könnte dazu führen, dass ein böswilliger Akteur die aktuell installierte Version eines ahnungslosen Benutzers auf eine weniger sichere Version aktualisiert. Affected Products:
Source: Gemeldet von Patrick Wardle von Objective-See |
|||||
|
|
ZSB-22002 | 02/08/2022 | Zoom Chat anfällig für Archivbomben | Mittel | CVE-2022-22780 |
|
Severity: Mittel CVSS Score: 4.7 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
Description: Die Zoom Client for Meetings-Chatfunktion war in den folgenden Produktversionen anfällig für Archivbombenangriffe: Android-Versionen älter als 5.8.6, iOS-Versionen älter als 5.9.0, Linux-Versionen älter als 5.8.6, macOS-Versionen älter als 5.7.3 und Windows-Versionen älter als 5.6.3. Dies konnte zu Verfügbarkeitsproblemen auf dem Client-Host führen, da die Systemressourcen ausgeschöpft wurden. Affected Products:
Source: Gemeldet von Johnny Yu von Walmart Global Tech |
|||||
|
|
ZSB-22001 | 02/08/2022 | Gespeicherte selbstzerstörte Nachrichten in Keybase Clients für macOS und Windows | Niedrig | CVE-2022-22779 |
|
Severity: Niedrig CVSS Score: 3.7 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Description: Keybase Clients für macOS und Windows vor Version 5.9.0 konnten von einem Benutzer initiierte selbstzerstörte Nachrichten nicht ordnungsgemäß entfernen. Dies kann auftreten, wenn der empfangende Benutzer zu einer Nicht-Chatfunktion wechselt und den Host in den Ruhemodus versetzt, bevor der Benutzer die Nachrichten zerstören lässt. Dies könnte zur Offenlegung vertraulicher Informationen führen, die eigentlich vom Dateisystem eines Benutzers gelöscht werden sollten. Affected Products:
Source: Gemeldet von Olivia O'Hara |
|||||
|
|
ZSB-21022 | 12/14/2021 | Ausführung willkürlicher Befehle in Keybase Client für Windows | Mittel | CVE-2021-34426 |
|
Severity: Mittel CVSS Score: 5.3 CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Description: Im Keybase Client für Windows vor Version 5.6.0 wurde eine Schwachstelle entdeckt, als ein Benutzer den Befehl „keybase git lfs-config“ über die Befehlszeile durchgeführt hat. In Versionen vor 5.6.0 konnte ein böswilliger Akteur mit Schreibzugriff auf ein Git-Repository eines Benutzers diese Schwachstelle ausnutzen, um möglicherweise beliebige Windows-Befehle auf dem lokalen System eines Benutzers auszuführen. Affected Products:
Source: Gemeldet von RyotaK |
|||||
|
|
ZSB-21021 | 12/14/2021 | Server-Side-Request-Forgery im Chat des Zoom Clients für Meetings | Mittel | CVE-2021-34425 |
|
Severity: Mittel CVSS Score: 4.7 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Description: Der Zoom Client für Meetings enthält vor Version 5.7.3 (für Android, iOS, Linux, macOS und Windows) eine Schwachstelle für Server-Side-Request-Forgery in der Linkvorschau-Funktion des Chats. Wenn ein Benutzer in Versionen vor 5.7.3 die Linkvorschau-Funktion des Chats aktiviert, kann ein böswilliger Akteur den Benutzer dazu verleiten, willkürliche HTTP GET-Anfragen an URLs zu senden, die der Akteur nicht direkt erreichen kann. Affected Products:
Source: Gemeldet von Johnny Yu von Walmart Global Tech |
|||||
|
|
ZSB-21020 | 11/24/2021 | Prozessspeicheroffenlegung in Zoom Client und anderen Produkten | Mittel | CVE-2021-34424 |
|
Severity: Mittel CVSS Score: 5.3 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Description: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, wurde eine Schwachstelle entdeckt, die möglicherweise die Offenlegung des Prozessspeicherzustands zulässt. Diese Lücke könnte ausgenutzt werden, um möglicherweise Einblick in beliebige Bereiche des Produktspeichers zu erhalten. Affected Products:
Source: Gemeldet von Natalie Silvanovich von Google Project Zero |
|||||
|
|
ZSB-21019 | 11/24/2021 | Pufferüberlauf in Zoom Client und anderen Produkten | Hoch | CVE-2021-34423 |
|
Severity: Hoch CVSS Score: 7.3 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Description: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, wurde eine Schwachstelle bezüglich Pufferüberlauf entdeckt. Dies kann möglicherweise dazu führen, dass ein böswilliger Akteur den Dienst oder die Anwendung zum Absturz bringt oder diese Schwachstelle ausnutzt, um beliebigen Code auszuführen. Affected Products:
Source: Quelle: Gemeldet von Natalie Silvanovich von Google Project Zero |
|||||
|
|
ZSB-21018 | 11/09/2021 | Path-Traversal von Dateinamen im Keybase Client für Windows | Hoch | CVE-2021-34422 |
|
Severity: Hoch CVSS Score: 7.2 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Description: Der Keybase Client für Windows vor Version 5.7.0 enthält eine Path-Traversal-Schwachstelle, wenn der Name einer Datei überprüft wird, die in einen Team-Ordner hochgeladen wurde. Ein böswilliger Benutzer könnte eine Datei in einen freigegebenen Ordner mit einem speziell gestalteten Dateinamen hochladen, der einen Benutzer dazu bringen könnte, eine Anwendung auszuführen, die nicht auf seinem Host-Computer vorgesehen war. Wenn ein böswilliger Benutzer dieses Problem mit der Freigabefunktion für öffentliche Ordner des Keybase Clients ausnutzt, kann dies zu einer Remote-Codeausführung führen. Affected Products:
Source: Gemeldet von m4t35z |
|||||
|
|
ZSB-21017 | 11/09/2021 | Gespeicherte selbstzerstörte Nachrichten in Keybase Clients für Android und iOS | Niedrig | CVE-2021-34421 |
|
Severity: Niedrig CVSS Score: 3.7 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Description: Der Keybase Client für Android vor Version 5.8.0 und der Keybase Client für iOS vor Version 5.8.0 können selbstzerstörende Nachrichten nicht ordnungsgemäß entfernen, wenn der empfangende Benutzer die Chatsitzung in den Hintergrund platziert, während der sendende Benutzer die Nachrichten zerstören lässt. Dies könnte zur Offenlegung sensibler Informationen führen, die eigentlich vom Gerät des Kunden gelöscht werden sollten. Affected Products:
Source: Gemeldet von Olivia O'Hara, John Jackson, Jackson Henry und Robert Willis |
|||||
|
|
ZSB-21016 | 11/09/2021 | Umgehung der Signatur für Windows-Installationsdateien von Zoom | Mittel | CVE-2021-34420 |
|
Severity: Mittel CVSS Score: 4.7 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Description: Das Installationsprogramm für den Zoom Client für Meetings für Windows vor Version 5.5.4 überprüft die Signatur von Dateien mit den Erweiterungen .msi, .ps1 und .bat nicht ordnungsgemäß. Dies könnte dazu führen, dass ein böswilliger Akteur Schadsoftware auf dem Computer des Kunden installiert. Affected Products:
Source: Gemeldet von Laurent Delosieres von ManoMano |
|||||
|
|
ZSB-21015 | 11/09/2021 | HTML-Injektion im Zoom Linux-Client | Niedrig | CVE-2021-34419 |
|
Severity: Niedrig CVSS Score: 3.7 CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Description: Im Zoom Client für Meetings für Ubuntu Linux vor Version 5.1.0 liegt beim Senden einer Remote-Steuerungsanforderung an einen Benutzer im Prozess der Bildschirmfreigabe im Meeting ein HTML-Injektionsfehler vor. Auf diese Weise könnten Meeting-Teilnehmer zum Ziel von Social-Engineering-Angriffen werden. Affected Products:
Source: Gemeldet von Danny de Weille und Rick Verdoes von hackdefense |
|||||
|
|
ZSB-21014 | 11/09/2021 | Nullzeiger-Absturz vor Authentifizierung in der lokalen Webkonsole | Mittel | CVE-2021-34418 |
|
Severity: Mittel CVSS Score: 4.0 CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Description: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, scheitert der Anmeldedienst der Webkonsole bei der Validierung des während der Authentifizierung gesendeten NULL-Bytes. Dies könnte zu einem Absturz des Anmeldedienstes führen. Affected Products:
Source: Gemeldet von Jeremy Brown |
|||||
|
|
ZSB-21013 | 11/09/2021 | Authentifizierte Remote-Befehlsausführung mit Root-Rechten über die Webkonsole in MMR | Hoch | CVE-2021-34417 |
|
Severity: Hoch CVSS Score: 7.9 CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N Description: Bei den Produkten, die im Abschnitt „Betroffene Produkte“ dieses Bulletins gelistet sind, scheitert die Netzwerk-Proxy-Seite im Web Portal bei der Validierung der Eingabe bei Anfragen für das Festlegen des Netzwerk-Proxy-Passworts. Dies könnte zu einer Remote-Befehlsinjektion durch einen Administrator des Web Portals führen. Affected Products:
Source: Gemeldet von Jeremy Brown |
|||||
|
|
ZSB-21012 | 09/30/2021 | Remote-Codeausführung für lokale Images über das Web Portal | Mittel | CVE-2021-34416 |
|
Severity: Mittel CVSS Score: 5.5 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N Description: Das Web Portal für administrative Netzwerkadressen-Einstellungen für den lokalen Zoom Meeting Connector vor Version 4.6.360.20210325, die lokale Zoom Meeting-Connector MMR vor Version 4.6.360.20210325, den lokalen Zoom Aufzeichnungs-Connector vor Version 3.8.44.20210326, den lokalen virtuellen Zoom Raum-Connector vor Version 4.4.6752.20210326 und den lokalen virtuellen Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326 können Eingaben, die in Anforderungen zur Aktualisierung der Netzwerkkonfiguration gesendet wurden, nicht validieren. Dies kann zu einer Remote-Befehlsinjektion für das lokale Image durch die Administratoren des Web Portals führen. Affected Products:
Source: Gemeldet von Egor Dimitrenko von Positive Technologies |
|||||
|
|
ZSB-21011 | 09/30/2021 | ZC-Absturz mit PDU, der viele Zuordnungen verursacht | Hoch | CVE-2021-34415 |
|
Severity: Hoch CVSS Score: 7.5 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H Description: Der Zone Controller-Dienst im lokalen Zoom Meeting-Connector-Controller vor Version 4.6.358.20210205 überprüft das in eingehenden Netzwerkpaketen gesendete cnt-Feld nicht, was zur Erschöpfung der Ressourcen und zum Systemabsturz führt. Affected Products:
Source: Gemeldet von Nikita Abramov von Positive Technologies |
|||||
|
|
ZSB-21010 | 09/30/2021 | Remote-Codeausführung für Meeting-Connector-Server über Web Portal-Netzwerk-Proxy-Konfiguration | Mittel | CVE-2021-34414 |
|
Severity: Mittel CVSS Score: 7.2 CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Description: Die Netzwerk-Proxy-Seite im Web Portal für den lokalen Zoom Meeting-Connector-Controller vor Version 4.6.348.20201217, die lokale Zoom Meeting-Connector MMR vor Version 4.6.348.20201217, den lokalen Zoom Aufzeichnungs-Connector vor Version 3.8.42.20200905, den lokalen virtuellen Zoom Raum-Connector vor Version 4.4.6620.20201110 und den lokalen virtuellen Zoom Raum-Connector Load Balancer vor Version 2.5.5495.20210326 kann Eingaben, die in Anforderungen zur Aktualisierung der Netzwerk-Proxy-Konfiguration gesendet wurden, nicht validieren. Dies kann zu einer Remote-Befehlsinjektion für das lokale Image durch einen Administrator des Web Portals führen. Affected Products:
Source: Gemeldet von Egor Dimitrenko von Positive Technologies |
|||||
|
|
ZSB-21009 | 09/30/2021 | Zoom MacOS Outlook Plug-in-Installer – lokale Rechteeskalation | Niedrig | CVE-2021-34413 |
|
Severity: Niedrig CVSS Score: 2.8 CVSS Vector String: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N Description: Alle Versionen des Zoom Plug-ins für Microsoft Outlook für MacOS vor 5.3.52553.0918 enthalten eine Time-of-Check-Time-of-Use-Schwachstelle (TOC/TOU) während der Plug-in-Installation. Dies könnte es einem Standardbenutzer ermöglichen, seine eigene bösartige Anwendung in das Plug-in-Verzeichnis zu schreiben, sodass die bösartige Anwendung in einem privilegierten Kontext ausgeführt werden kann. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21008 | 09/30/2021 | Zoom für Windows-Installer – lokale Rechteeskalation | Mittel | CVE-2021-34412 |
|
Severity: Mittel CVSS Score: 4.4 CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Description: Während der Installation für alle Versionen des Zoom Clients für Meetings für Windows vor 5.4.0 ist es möglich, den Internet Explorer zu starten. Wenn das Installationsprogramm mit erhöhten Rechten gestartet wurde, z. B. durch SCCM, kann dies zu einer lokalen Rechteeskalation führen. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21007 | 09/30/2021 | Zoom Rooms-Installer – lokale Rechteeskalation | Mittel | CVE-2021-34411 |
|
Severity: Mittel CVSS Score: 4.4 CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Description: Während der Installation für Zoom Rooms für Konferenzräume für Windows vor Version 5.3.0 ist es möglich, den Internet Explorer mit erhöhten Rechten zu starten. Wenn das Installationsprogramm mit erhöhten Rechten gestartet wurde, z. B. durch SCCM, kann dies zu einer lokalen Rechteeskalation führen. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21006 | 09/30/2021 | Zoom Plug-in für Microsoft Outlook (MacOS) –Installer – Root-App-Rechteeskalation | Mittel | CVE-2021-34410 |
|
Severity: Mittel CVSS Score: 6.6 CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N/CR:X/IR:X/AR:X/MAV:L/MAC:L/MPR:L/MUI:R/MS:U/MC:X/MI:X/MA:X Description: Ein vom Benutzer beschreibbares Anwendungspaket, das während der Installation für alle Versionen des Zoom Plug-ins für Microsoft Outlook unter Mac vor 5.0.25611.0521 entpackt wird, ermöglicht die Rechteeskalation zum Root. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21005 | 09/30/2021 | Zoom Client-Installer – lokale Rechteeskalation | Hoch | CVE-2021-34409 |
|
Severity: Hoch CVSS Score: 7,8 CVSS Vector String: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Description: Es wurde festgestellt, dass die Installationspakete für den Zoom Client für Meetings für MacOS (Standard und für IT-Administratoren) vor Version 5.2.0, das Zoom Client-Plug-in zur iPhone/iPad-Freigabe vor Version 5.2.0 und für Zoom Rooms für Konferenz vor Version 5.1.0 Shell-Skripte vor und nach der Installation in ein vom Benutzer beschreibbares Verzeichnis kopieren. In den unten aufgeführten betroffenen Produkten könnte ein böswilliger Akteur mit lokalem Zugriff auf den Computer eines Benutzers diesen Fehler ausnutzen, um während des Installationsvorgangs möglicherweise beliebige Systembefehle mit höheren Berechtigungen auszuführen. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21004 | 09/30/2021 | Zoom MSI-Installer – erhöhter Schreibzugriff mit einer Junction | Hoch | CVE-2021-34408 |
|
Severity: Hoch CVSS Score: 7.0 CVSS Vector String: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Description: Ein vom Benutzer beschreibbares Verzeichnis, das während der Installation einer Version des Zoom Clients für Meetings für Windows vor Version 5.3.2 erstellt wurde, kann über eine Junction an einen anderen Speicherort umgeleitet werden. Dadurch könnte ein Angreifer Dateien überschreiben, die ein eingeschränkter Benutzer andernfalls nicht ändern könnte. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21003 | 09/30/2021 | Umgehung digitaler Signaturen im Zoom Installer für Windows | Hoch | CVE-2021-33907 |
|
Severity: Hoch CVSS Score: 7.0 CVSS Vector String: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H
Description: Der Zoom Client für Meetings für Windows in allen Versionen vor 5.3.0 kann die Zertifikatinformationen, die zum Signieren von .msi-Dateien verwendet werden, nicht ordnungsgemäß überprüfen, wenn ein Update des Clients durchgeführt wird. Dies kann zur Remote-Codeausführung mit erhöhten Berechtigungen führen. Affected Products:
Source: Gemeldet vom Lockheed Martin Red Team |
|||||
|
|
ZSB-21002 | 08/13/2021 | Heap-Überlauf wegen ungeprüftem Schreibvorgang in statischen Puffer durch XMPP-Nachricht | Hoch | CVE-2021-30480 |
|
Severity: Hoch CVSS Score: 8.1 CVSS Vector String: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H
Description: In allen Desktop-Versionen von Zoom Client for Meetings vor Version 5.6.3 kommt es zu einem Heap-basierten Pufferüberlauf. Dieses Problem wurde Zoom im Rahmen der Pwn20wn 2021 in Vancouver gemeldet. Die auf der Pwn20wn demonstrierte Angriffskette wurde am 9. April 2021 durch eine serverseitige Änderung an der Infrastruktur von Zoom neutralisiert. Affected Products:
Source: Gemeldet von Daan Keuper und Thijs Alkemade von Computest über die Zero Day Initiative. |
|||||
|
|
ZSB-21001 | 03/26/2021 | Funktion für die Bildschirmfreigabe in Anwendungsfenstern | Mittel | CVE-2021-28133 |
|
Severity: Mittel CVSS Score: 5,7 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Description: Die Bildschirmfreigabefunktion des Zoom-Clients für Windows und Linux war von einer Schwachstelle betroffen, die während der Freigabe einzelner Anwendungsfenster auftrat. Dabei waren Bildschirminhalte von Anwendungen, die nicht explizit von den Benutzern der Bildschirmfreigabe freigegeben wurden, möglicherweise kurze Zeit für andere Meeting-Teilnehmer sichtbar, wenn die freigebende Person ein anderes Fenster minimierte, maximierte oder schloss. Affected Products:
Source: Entdeckt von Michael Stramez und Matthias Deeg. |
|||||
|
|
ZSB-20002 | 08/14/2020 | Windows DLL im Zoom Sharing Service | Hoch | CVE-2020-9767 |
|
Severity: Hoch CVSS Score: 7,8 CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Description: Eine Schwachstelle im Zusammenhang mit dem Laden der Dynamic-Link Library („DLL“) im Zoom Sharing Service könnte es einem lokalen Windows-Benutzer ermöglichen, seine Berechtigungen auf die des NT AUTHORITY/SYSTEM-Benutzers zu eskalieren. Affected Products:
Source: Connor Scott von Context Information Security |
|||||
|
|
ZSB-20001 | 05/04/2020 | Zoom-IT-Installer für Windows | Hoch | CVE-2020-11443 |
|
Severity: Hoch CVSS Score: Basis: 8,4 CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Description: Eine Schwachstelle, die sich daraus ergibt, wie der Zoom Windows-Installer beim Löschen von Dateien Abzweigungen verarbeitet, könnte es einem lokalen Windows-Benutzer ermöglichen, Dateien zu löschen, die vom Benutzer sonst nicht gelöscht werden können. Affected Products:
Source: Danke an das Lockheed Martin Red Team. |
|||||
|
|
ZSB-19003 | 07/12/2019 | ZoomOpener-Daemon | Hoch | CVE-2019-13567 |
|
Severity: Hoch CVSS Score: Basis: 7,5 CVSS Vector String: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Description: Eine Schwachstelle im Zoom-Client für MacOS könnte es einem Angreifer ermöglichen, bösartige Software auf das Gerät eines Opfers herunterzuladen. Affected Products:
Source: Unbekannt. |
|||||
|
|
ZSB-19002 | 07/09/2019 | Standard-Videoeinstellung | Niedrig | CVE-2019-13450 |
|
Severity: Niedrig CVSS Score: Basis: 3,1 CVSS Vector String: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Description: Eine Schwachstelle im Zoom- und RingCentral-Client für MacOS könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen Benutzer zum Beitritt zu einem Videoanruf mit aktiver Videokamera zu zwingen. Affected Products:
Source: Entdeckt von Jonathan Leitschuh. |
|||||
|
|
ZSB-19001 | 07/09/2019 | Denial-of-Service-Angriff –MacOS | Niedrig | CVE-2019-13449 |
|
Severity: Niedrig CVSS Score: Basis: 3,1 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Description: Eine Schwachstelle im Zoom-Client für MacOS könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf dem System eines Opfers eine Denial-of-Service-Bedingung auszulösen. Affected Products:
Source: Entdeckt von Jonathan Leitschuh. |
|||||
|
|
ZSB-18001 | 11/30/2018 | Nicht autorisierte Verarbeitung von Nachrichten | Hoch | CVE-2018-15715 |
|
Severity: Hoch CVSS Score: 7,4 CVSS Vector String: AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L/CR:X/IR:H/AR:H/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X
Description: Eine Schwachstelle im Zoom-Client könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, Meeting-Funktionen wie das Auswerfen von Meeting-Teilnehmern, das Senden von Chat-Nachrichten und das Steuern der Stummschaltung des Teilnehmermikrofons zu kontrollieren. Falls es sich bei dem Angreifer zudem um einen berechtigten Meeting-Teilnehmer handelt, könnte er bei der Freigabe des Desktopbildschirms durch einen anderen Teilnehmer auch die Kontrolle über die Tastatur und Maus dieses Teilnehmers übernehmen. Affected Products:
Source: David Wells von Tenable. |
|||||
| No results found | |||||