Trust Center Security, Privacy, Blogs Additional Resources

Buletin Keamanan

This page may be out of date while it is being translated, please refer to the official English site for the latest security bulletins.

Keparahan Semua
  • Keparahan Semua
  • Kritis
  • Tinggi
  • Sedang
  • Rendah
CVE Semua
  • CVE Semua
  • CVE-2024-24691
  • CVE-2024-24690
  • CVE-2024-24699
  • CVE-2024-24698
  • CVE-2024-24697
  • CVE-2024-24696
  • CVE-2024-24695
  • CVE-2023-49647
  • CVE-2023-49646
  • CVE-2023-43586
  • CVE-2023-43585
  • CVE-2023-43583
  • CVE-2023-43582
  • CVE-2023-43591
  • CVE-2023-43590
  • CVE-2023-43588
  • CVE-2023-39199
  • CVE-2023-39206
  • CVE-2023-39205
  • CVE-2023-39204
  • CVE-2023-39203
  • CVE-2023-39202
  • CVE-2023-39201
  • CVE-2023-39208
  • CVE-2023-39215
  • CVE-2023-39209
  • CVE-2023-39214
  • CVE-2023-39213
  • CVE-2023-39212
  • CVE-2023-39211
  • CVE-2023-39210
  • CVE-2023-39218
  • CVE-2023-39217
  • CVE-2023-39216
  • CVE-2023-36535
  • CVE-2023-36534
  • CVE-2023-36533
  • CVE-2023-36532
  • CVE-2023-36541
  • CVE-2023-36540
  • CVE-2023-36538
  • CVE-2023-36537
  • CVE-2022-36928
  • CVE-2022-36926
    CVE-2022-36927
  • CVE-2022-36925
  • CVE-2022-36924
  • CVE-2022-28768
  • CVE-2022-28766
  • CVE-2022-28764
  • CVE-2022-28763
  • CVE-2022-28762
  • CVE-2022-28761
  • CVE-2022-28760
  • CVE-2022-28758
    CVE-2022-28759
  • CVE-2022-28757
  • CVE-2022-28756
  • CVE-2022-28751
  • CVE-2022-28753
    CVE-2022-28754
  • CVE-2022-28755
  • CVE-2022-28750
  • CVE-2022-28749
  • CVE-2022-22788
  • CVE-2022-22787
  • CVE-2022-22786
  • CVE-2022-22785
  • CVE-2022-22784
  • CVE-2022-22783
  • CVE-2022-22782
  • CVE-2022-22781
  • CVE-2022-22780
  • CVE-2022-22779
  • CVE-2021-34426
  • CVE-2021-34425
  • CVE-2021-34424
  • CVE-2021-34423
  • CVE-2021-34422
  • CVE-2021-34421
  • CVE-2021-34420
  • CVE-2021-34419
  • CVE-2021-34418
  • CVE-2021-34417
  • CVE-2021-34416
  • CVE-2021-34415
  • CVE-2021-34414
  • CVE-2021-34413
  • CVE-2021-34412
  • CVE-2021-34411
  • CVE-2021-34408
  • CVE-2021-33907
  • CVE-2021-30480
  • CVE-2021-28133
  • CVE-2020-9767
  • CVE-2020-11443
  • CVE-2019-13567
  • CVE-2019-13450
  • CVE-2019-13449
Cari

Buletin Keamanan

Zoom tidak menyediakan panduan tentang dampak kerentanan terhadap pelanggan perorangan dikarenakan Buletin Keamanan Zoom atau menyediakan detail tambahan tentang kerentanan. Kami menganjurkan pengguna untuk memperbarui perangkat lunak Zoom ke versi terbaru agar mendapatkan perbaikan terbaru dan peningkatan keamanan.

ZSB Tanggal Judul Keparahan CVE (jika berlaku)
ZSB-24008 02/13/2024 Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows - Validasi Input yang Tidak Tepat Kritis CVE-2024-24691

Keparahan: Kritis

Skor CVSS: 9.6

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Validasi input yang tidak tepat pada Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows dapat mengizinkan pengguna yang tidak diautentikasi untuk melakukan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.5
  • Zoom Desktop Client untuk macOS versi 5.15.0 saja
  • Zoom Desktop Client untuk Linux versi 5.15.0 saja
  • Zoom Mobile App untuk versi iOS 5.15.0 saja

Sumber: Dilaporkan oleh Keamanan Ofensif Zoom.

ZSB-24007 02/13/2024 Klien Zoom - Validasi Input yang Tidak Tepat Sedang CVE-2024-24690

Keparahan: Sedang

Skor CVSS: 5.4

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Deskripsi: Validasi input yang tidak tepat pada beberapa klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • SDK Klien Zoom untuk Windows sebelum versi 5.15.5
  • SDK Klien Zoom untuk iOS sebelum versi 5.15.5
  • SDK Klien Zoom untuk Android sebelum versi 5.15.5
  • SDK Klien Zoom untuk macOS sebelum versi 5.15.5
  • SDK Klien Zoom untuk Linux sebelum versi 5.15.5

Sumber: Dilaporkan oleh Keamanan Ofensif Zoom.

ZSB-24006 02/13/2024 Klien Zoom - Kesalahan Logika Bisnis Sedang CVE-2024-24699

Keparahan: Sedang

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Deskripsi: Kesalahan logika bisnis dengan obrolan dalam rapat untuk beberapa klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.2
  • Klien VDI Zoom sebelum versi 5.15.2
  • Zoom Rooms untuk Ruang Konferensi untuk Windows (32-bit) sebelum versi 5.12.6

Sumber: Dilaporkan oleh Keamanan Ofensif Zoom.

ZSB-24005 02/13/2024 Klien Zoom - Autentikasi yang Tidak Tepat Sedang CVE-2024-24698

Keparahan: Sedang

Skor CVSS: 4.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Deskripsi: Autentikasi yang tidak tepat pada beberapa klien Zoom dapat mengizinkan pengguna yang memiliki hak istimewa untuk melakukan pengungkapan informasi melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk Windows sebelum versi 5.15.5
  • Zoom VDI Windows Meeting Client sebelum versi 5.12.6
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.6
  • Semua Zoom Client for Meetings untuk macOS sebelum versi 5.7.3
  • Semua Zoom Client for Meetings untuk Windows sebelum versi 5.6.3

Sumber: Dilaporkan oleh Keamanan Ofensif Zoom.

ZSB-24004 02/13/2024 Klien Zoom - Jalur Pencarian Tidak Tepercaya Tinggi CVE-2024-24697

Keparahan: Tinggi

Skor CVSS: 7.2

String Vektor CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Jalur pencarian tidak tepercaya di beberapa klien Zoom untuk Windows 32 bit dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.17.0
  • Zoom Rooms untuk Windows sebelum versi 5.15.5
  • Klien Zoom VDI Windows Meeting sebelum versi 5.14.0

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-24003 02/13/2024 Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows - Validasi Input yang Tidak Tepat Sedang CVE-2024-24696

Keparahan: Sedang

Skor CVSS: 6.8

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Deskripsi: Validasi input yang tidak tepat dengan obrolan dalam rapat untuk Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows dapat mengizinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • SDK Klien Zoom untuk Windows sebelum versi 5.15.0
  • Peralatan Zoom Rooms untuk Windows sebelum versi 5.14.0
  • Klien Zoom VDI Windows Meeting sebelum versi 5.14.0

Sumber: Dilaporkan oleh shmoul.

ZSB-24002 02/13/2024 Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows - Validasi Input yang Tidak Tepat Sedang CVE-2024-24695

Keparahan: Sedang

Skor CVSS: 6.8

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Deskripsi: Validasi input yang tidak tepat pada Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom Meeting SDK untuk Windows dapat mengizinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.


Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.17.0
  • Klien Desktop Zoom untuk macOS sebelum versi 5.14.10
  • Klien Desktop Zoom untuk Linux sebelum versi 5.14.10

Sumber: Dilaporkan oleh shmoul.

ZSB-24001 01/09/2024 Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom SDKs untuk Windows - Kontrol Akses yang Tidak Tepat Kritis CVE-2023-49647

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Kontrol akses yang tidak tepat pada Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom SDKs untuk Windows sebelum versi 5.16.10 dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.10
  • SDK Klien Zoom untuk iOS sebelum versi 5.14.10
  • SDK Klien Zoom untuk Android sebelum versi 5.14.10
  • SDK Klien Zoom untuk macOS sebelum versi 5.14.10

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23062 12/12/2023 Klien Zoom - Autentikasi yang Tidak Tepat Kritis CVE-2023-49646

Keparahan: Kritis

Skor CVSS: 5.4

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Deskripsi: Autentikasi yang tidak tepat pada beberapa klien Zoom sebelum versi 5.16.5 dapat mengizinkan pengguna yang diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.5
  • Zoom VDI Windows Meeting Client sebelum versi 5.10.7
  • Zoom Client for Meetings untuk intune (untuk Android dan iOS) sebelum versi 5.8.4
  • Zoom Client untuk Rapat untuk Chrome OS sebelum versi 5.0.1
  • Ruang Zoom untuk Ruang Konferensi (untuk Android, AndroidBali, macOS, dan Windows) sebelum versi 5.8.3
  • Pengontrol untuk Ruang Zoom (untuk Android, iOS, dan Windows) sebelum versi 5.8.3
  • Zoom VDI Windows Meeting Client sebelum versi 5.8.4

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23059 12/12/2023 Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom SDKs untuk Windows - Traversal Jalur Kritis CVE-2023-43586

Keparahan: Kritis

Skor CVSS: 7.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Deskripsi: Traversal jalur pada Klien Desktop Zoom untuk Windows, Klien VDI Zoom untuk Windows, dan Zoom SDKs untuk Windows dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.5
  • Klien Desktop Zoom untuk macOS sebelum versi 5.14.10
  • Klien Desktop Zoom untuk Linux sebelum versi 5.14.10
  • Plugin dan Host VDI Zoom sebelum versi 5.14.10

Sumber: Dilaporkan oleh shmoul.

ZSB-23058 12/12/2023 Aplikasi Seluler Zoom untuk iOS dan SDKs untuk iOS - Kontrol Akses yang Tidak Tepat Kritis CVE-2023-43585

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Deskripsi: Kontrol akses yang tidak tepat pada Aplikasi Seluler Zoom untuk iOS dan Zoom SDKs untuk iOS sebelum versi 5.16.5 dapat mengizinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Aplikasi Seluler Zoom untuk iOS sebelum versi 5.16.5
  • Zoom Rooms untuk Ruang Konferensi untuk macOS sebelum versi 5.11.6

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23056 12/12/2023 Aplikasi Seluler Zoom untuk Android, Aplikasi Seluler Zoom untuk iOS, dan Zoom SDKs - Masalah Kriptografi Kritis CVE-2023-43583

Keparahan: Kritis

Skor CVSS: 4.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Deskripsi: Masalah kriptografi pada Aplikasi Seluler Zoom untuk Android, Aplikasi Seluler Zoom untuk iOS, dan Zoom SDKs untuk Android dan iOS sebelum versi 5.16.0 dapat mengizinkan pengguna yang memiliki hak istimewa untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Aplikasi Seluler Zoom untuk Android sebelum versi 5.16.0
  • SDK Klien Zoom untuk iOS sebelum versi 5.14.7
  • SDK Klien Zoom untuk Android sebelum versi 5.14.7
  • SDK Klien Zoom untuk macOS sebelum versi 5.14.7
  • SDK Klien Zoom untuk Linux sebelum versi 5.14.7
  • Pengontrol untuk Zoom Rooms (untuk Android, iOS, dan Windows) sebelum versi 5.8.3

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23055 11/14/2023 Klien Zoom - Otorisasi yang Tidak Tepat Kritis CVE-2023-43582

Keparahan: Kritis

Skor CVSS: 5.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Deskripsi: Otorisasi yang tidak tepat pada beberapa klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • Klien Desktop Zoom untuk macOS sebelum versi 5.14.5
  • Klien Desktop Zoom untuk Linux sebelum versi 5.14.5
  • Plugin dan Host VDI Zoom sebelum versi 5.14.5
  • Aplikasi Seluler Zoom untuk Android sebelum versi 5.14.5
  • Aplikasi Seluler Zoom untuk iOS sebelum versi 5.14.5
  • Zoom Rooms untuk iPad sebelum versi 5.14.5
  • Zoom Rooms untuk Android sebelum versi 5.14.5
  • Zoom Rooms untuk Windows sebelum versi 5.14.5
  • Zoom Rooms untuk macOS sebelum versi 5.14.5
  • Zoom Meeting SDK untuk Android sebelum versi 5.7.6.1922
  • Zoom Meeting SDK untuk iOS sebelum versi 5.7.6.1082
  • Zoom Meeting SDK untuk macOS sebelum versi 5.7.6.1340
  • Zoom Meeting SDK untuk Windows sebelum versi 5.7.6.1081
  • Zoom Video SDK (untuk Android, iOS, macOS, dan Windows) sebelum versi 1.1.2

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23054 11/14/2023 Zoom Rooms untuk macOS - Manajemen Hak Istimewa yang Tidak Tepat Kritis CVE-2023-43591

Keparahan: Kritis

Skor CVSS: 7.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Manajemen hak istimewa yang tidak tepat pada Zoom Rooms untuk macOS sebelum versi 5.16.0 dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk macOS sebelum versi 5.16.0

Sumber: Dilaporkan oleh Eugene Lim (spaceraccoon).

ZSB-23053 11/14/2023 Zoom Rooms untuk macOS - Mengikuti Tautan Kritis CVE-2023-43590

Keparahan: Kritis

Skor CVSS: 7.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Mengikuti tautan pada Zoom Rooms untuk macOS sebelum versi 5.16.0 dapat mengizinkan pengguna yang diautentikasi untuk melakukan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk macOS sebelum versi 5.16.0

Sumber: Dilaporkan oleh Eugene Lim (spaceraccoon).

ZSB-23052 11/14/2023 Klien Zoom - Manajemen Aliran Kontrol yang Tidak Memadai Kritis CVE-2023-43588

Keparahan: Kritis

Skor CVSS: 3.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Deskripsi: Manajemen aliran kontrol yang tidak memadai di beberapa klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • MMR Konektor Rapat Zoom lokal sebelum versi 4.6.360.20210325
  • Konektor Perekaman Zoom lokal sebelum versi 3.8.44.20210326
  • Konektor Ruang Virtual Zoom lokal sebelum versi 4.4.6752.20210326
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23051 11/14/2023 Klien Zoom - Masalah Kriptografi Kritis CVE-2023-39199

Keparahan: Kritis

Skor CVSS: 4.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Deskripsi: Masalah kriptografi dengan Obrolan Dalam Rapat untuk beberapa klien Zoom dapat mengizinkan pengguna yang memiliki hak istimewa untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • Klien Zoom Rooms untuk Windows sebelum versi 5.13.3
  • Klien Zoom VDI untuk Windows sebelum versi 5.13.1

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23050 11/14/2023 Klien Zoom - Luapan Penyangga Kritis CVE-2023-39206

Keparahan: Kritis

Skor CVSS: 3.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Deskripsi: Luapan penyangga pada beberapa klien Zoom dapat mengizinkan pengguna yang tidak diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • Klien Zoom Rooms untuk Windows sebelum versi 5.13.3
  • Klien Zoom VDI untuk Windows sebelum versi 5.13.1
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6344.20200612
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5492.20200616

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23049 11/14/2023 Klien Zoom - Pemeriksaan Kondisi yang Tidak Tepat Kritis CVE-2023-39205

Keparahan: Kritis

Skor CVSS: 4.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Deskripsi: Pemeriksaan kondisi yang tidak tepat pada Zoom Team Chat untuk klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0
  • Semua Plugin Zoom untuk Microsoft Outlook untuk Windows sebelum versi 5.10.3
  • Semua Zoom VDI Windows Meeting Clients sebelum versi 5.9.6
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5496.20210703

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23048 11/14/2023 Klien Zoom - Luapan Penyangga Kritis CVE-2023-39204

Keparahan: Kritis

Skor CVSS: 4.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Deskripsi: Luapan penyangga pada beberapa klien Zoom dapat mengizinkan pengguna yang tidak diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.10
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0
  • Zoom On-Premise Recording Connector sebelum versi 3.8.42.20200905
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6344.20200612
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5492.20200616

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23047 11/14/2023 Klien Desktop Zoom untuk Windows dan Klien VDI Zoom - Konsumsi Sumber Daya yang Tidak Terkontrol Kritis CVE-2023-39203

Keparahan: Kritis

Skor CVSS: 4.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Deskripsi: Konsumsi sumber daya yang tidak terkontrol pada Zoom Team Chat untuk Klien Desktop Zoom untuk Windows dan Klien VDI Zoom dapat mengizinkan pengguna yang tidak diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.16.0
  • Peralatan Zoom Rooms (untuk Linux, macOS, dan Windows) sebelum versi 5.13.5

Sumber: Dilaporkan oleh shmoul.

ZSB-23046 11/14/2023 Klien Zoom Rooms untuk Windows dan Klien VDI Zoom - Jalur Pencarian Tidak Tepercaya Kritis CVE-2023-39202

Keparahan: Kritis

Skor CVSS: 3.1

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:L

Deskripsi: Jalur pencarian tidak tepercaya pada Klien Zoom Rooms untuk Windows dan Klien VDI Zoom dapat mengizinkan pengguna yang memiliki hak istimewa untuk melakukan penolakan layanan melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Zoom Rooms untuk Windows sebelum versi 5.16.0
  • MMR Konektor Rapat Zoom lokal sebelum versi 4.6.360.20210325

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23045 09/12/2023 CleanZoom - Jalur Pencarian Tidak Tepercaya Kritis CVE-2023-39201

Keparahan: Kritis

Skor CVSS: 7.2

String Vektor CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Jalur Pencarian tidak tepercaya pada CleanZoom sebelum tanggal file 24/07/2023 dapat mengizinkan pengguna yang memiliki hak istimewa untuk melakukan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • CleanZoom sebelum versi tanggal file 24/07/2023

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23043 09/12/2023 Klien Desktop Zoom untuk Linux - Validasi Input yang Tidak Tepat Kritis CVE-2023-39208

Keparahan: Kritis

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Deskripsi: Validasi input yang tidak tepat pada Klien Desktop Zoom untuk Linux sebelum versi 5.15.10 dapat mengizinkan pengguna yang tidak diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Linux sebelum versi 5.15.10

Sumber: Dilaporkan oleh Antoine Roly (aroly).

ZSB-23040 09/12/2023 Klien Zoom - Autentikasi yang Tidak Tepat Kritis CVE-2023-39215

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Deskripsi: Autentikasi yang tidak tepat pada klien Zoom dapat mengizinkan pengguna yang diautentikasi untuk melakukan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.5
  • Zoom for macOS sebelum versi 5.14.10
  • Klien Zoom VDI untuk Windows sebelum versi 5.13.1
  • Zoom Client for Meetings untuk Chrome OS sebelum versi 5.0.1
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, AndroidBali, macOS, dan Windows) sebelum versi 5.8.3
  • Pengontrol untuk Zoom Rooms (untuk Android, iOS, dan Windows) sebelum versi 5.8.3
  • Zoom VDI Windows Meeting Client sebelum versi 5.8.4
  • Plugin Zoom VDI Azure Virtual Desktop (untuk Windows x86 atau x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) sebelum versi 5.8.4.21112

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23041 08/08/2023 Klien Desktop Zoom untuk Windows - Validasi Input yang Tidak Tepat Kritis CVE-2023-39209

Keparahan: Kritis

Skor CVSS: 5.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L

Deskripsi: Validasi input yang tidak tepat pada Klien Desktop Zoom untuk Windows sebelum versi 5.15.5 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.5

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23039 08/08/2023 Klien Zoom - Pengungkapan Informasi Sensitif Kritis CVE-2023-39214

Keparahan: Kritis

Skor CVSS: 7.6

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Deskripsi: Pengungkapan informasi sensitif pada Klien Zoom sebelum versi 5.15.5 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.5
  • Zoom VDI Windows Meeting Client sebelum versi 5.12.6
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.6

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23038 08/08/2023 Klien Desktop Zoom untuk Windows dan Klien VDI Zoom - Netralisasi Elemen Khusus yang Tidak Tepat Kritis CVE-2023-39213

Keparahan: Kritis

Skor CVSS: 9.6

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Netralisasi elemen khusus yang tidak tepat pada Klien Desktop Zoom untuk Windows dan Klien VDI Zoom dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.15.2
  • Peralatan Zoom Rooms untuk Windows sebelum versi 5.14.0
  • Zoom VDI Windows Meeting Client sebelum versi 5.14.0

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23037 08/08/2023 Zoom Rooms untuk Windows - Jalur Pencarian Tidak Tepercaya Kritis CVE-2023-39212

Keparahan: Kritis

Skor CVSS: 7.9

String Vektor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Deskripsi: Jalur pencarian tidak tepercaya pada Zoom Rooms untuk Windows sebelum versi 5.15.5 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan penolakan layanan melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk Windows sebelum versi 5.15.5

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23036 08/08/2023 Klien Desktop Zoom untuk Windows Zoom dan Zoom Rooms untuk Windows - Manajemen Hak Istimewa yang Tidak Tepat Kritis CVE-2023-39211

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Manajemen hak istimewa yang tidak tepat pada Klien Desktop Zoom untuk Windows dan Zoom Rooms untuk Windows sebelum versi 5.15.5 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan pengungkapan informasi melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Desktop untuk Windows sebelum versi 5.15.5
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23035 08/08/2023 SDK Klien Zoom untuk Windows - Penghapusan Penyimpanan Teks Informasi Sensitif Kritis CVE-2023-39210

Keparahan: Kritis

Skor CVSS: 5.5

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Deskripsi: Penghapusan penyimpanan teks informasi sensitif pada SDK Klien Zoom untuk Windows sebelum versi 5.15.0 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan pengungkapan informasi melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • SDK Klien Zoom untuk Windows sebelum versi 5.15.0

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23034 08/08/2023 Klien Zoom - Penegakan Keamanan Sisi Server pada Sisi Klien Kritis CVE-2023-39218

Keparahan: Kritis

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Deskripsi: Penegakan keamanan sisi server pada sisi klien di klien Zoom sebelum versi 5.14.10 dapat mengizinkan pengguna istimewa untuk mengaktifkan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.10
  • Zoom On-Premise Meeting Connector MMR sebelum versi 4.6.365.20210703
  • Konektor Perekaman Zoom Lokal sebelum versi 3.8.45.20210703
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6868.20210703
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5496.20210703

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23033 08/08/2023 Klien Zoom - Validasi Input yang Tidak Tepat Kritis CVE-2023-39217

Keparahan: Kritis

Skor CVSS: 5.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Deskripsi: Validasi input yang tidak tepat pada Klien Zoom sebelum versi 5.14.10 dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.10
  • Klien Zoom VDI Windows Meeting untuk Windows (32-bit) sebelum versi 5.12.6
  • Zoom Rooms untuk Ruang Konferensi untuk Windows (32-bit) sebelum versi 5.12.6
  • Konektor Ruang Virtual Zoom lokal sebelum versi 4.4.6752.20210326
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326
  • Klien Chrome sebelum versi 3.3.1635.1130
  • Klien Windows Zoom Room sebelum versi 4.1.6 (35121.1201)
  • Klien Mac Zoom Room sebelum versi 4.1.7 (35123.1201)
  • Klien Chrome Zoom Room sebelum versi 3.6.2895.1130
  • Windows Zoom SDK sebelum versi 4.1.30384.1029

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23032 08/08/2023 Klien Desktop Zoom untuk Windows - Validasi Input yang Tidak Tepat Kritis CVE-2023-39216

Keparahan: Kritis

Skor CVSS: 9.6

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Validasi input yang tidak tepat pada Klien Desktop Zoom untuk Windows sebelum versi 5.14.7 dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.7

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23031 08/08/2023 Klien Zoom - Penegakan Keamanan Sisi Server pada Sisi Klien Kritis CVE-2023-36535

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Deskripsi: Penegakan keamanan sisi server pada sisi klien di klien Zoom sebelum versi 5.14.10 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan pengungkapan informasi melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Zoom untuk Windows sebelum versi 5.14.10
  • Zoom VDI Windows Meeting Client sebelum versi 5.12.2
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.2
  • Konektor Ruang Virtual Zoom lokal sebelum versi 4.4.6620.20201110
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23030 08/08/2023 Klien Desktop Zoom untuk Windows - Traversal Jalur Kritis CVE-2023-36534

Keparahan: Kritis

Skor CVSS: 9.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:H

Deskripsi: Traversal jalur pada Klien Desktop Zoom untuk Windows sebelum versi 5.14.7 dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.7

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23029 08/08/2023 SDK Zoom - Konsumsi Sumber Daya yang Tidak Terkendali Kritis CVE-2023-36533

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Deskripsi: Konsumsi sumber daya yang tidak terkendali pada SDK Zoom sebelum versi 5.14.7 dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • SDK Klien Zoom untuk Windows sebelum versi 5.14.7
  • Zoom VDI Windows Meeting Client sebelum versi 5.10.7
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.11.0
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6868.20210703
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5496.20210703

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23028 08/08/2023 Klien Zoom - Luapan Penyangga Kritis CVE-2023-36532

Keparahan: Kritis

Skor CVSS: 5.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Luapan penyangga pada klien Zoom sebelum versi 5.14.5 dapat mengizinkan pengguna yang tidak diautentikasi untuk mengaktifkan penolakan layanan melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.5
  • MMR Konektor Rapat Zoom lokal sebelum versi 4.6.360.20210325
  • Konektor Perekaman Zoom lokal sebelum versi 3.8.44.20210326
  • Konektor Ruang Virtual Zoom lokal sebelum versi 4.4.6752.20210326
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom.

ZSB-23027 08/08/2023 Klien Desktop Zoom untuk Windows - Verifikasi Keabsahan Data Tidak Memadai Kritis CVE-2023-36541

Keparahan: Kritis

Skor CVSS: 8

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Verifikasi keabsahan data yang tidak memadai di Klien Desktop Zoom untuk Windows sebelum versi 5.14.5 memungkinkan pengguna yang diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses jaringan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.5

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23026 08/08/2023 Klien Desktop Zoom untuk Windows - Jalur Pencarian Tidak Tepercaya Kritis CVE-2023-36540

Keparahan: Kritis

Skor CVSS: 7.3

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Deskripsi: Jalur pencarian yang tidak tepercaya pada penginstal Klien Desktop Zoom untuk Windows sebelum versi 5.14.5 dapat mengizinkan pengguna yang diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Desktop Zoom untuk Windows sebelum versi 5.14.5

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23024 07/11/2023 Kontrol Akses yang Tidak Tepat Kritis CVE-2023-36538

Keparahan: Kritis

Skor CVSS: 8.4

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Deskripsi: Kontrol akses yang tidak tepat pada Zoom Rooms untuk Windows sebelum versi 5.15.0 dapat memungkinkan pengguna yang diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk Windows sebelum versi 5.15.0

Sumber: Dilaporkan oleh sim0nsecurity.

ZSB-23023 07/11/2023 Manajeman Hak Tidak Tepat Kritis CVE-2023-36537

Keparahan: Kritis

Skor CVSS: 7.3

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Deskripsi: Manajemen hak istimewa yang tidak tepat pada Zoom Rooms untuk Windows sebelum versi 5.14.5 dapat memungkinkan pengguna yang diautentikasi untuk mengaktifkan peningkatan hak istimewa melalui akses lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Zoom Rooms untuk Windows sebelum versi 5.12.7

Sumber: Dilaporkan oleh sim0nsecurity

ZSB-22033 01/06/2023 Path Traversal di Klien Zoom for Android Kritis CVE-2022-36928

Keparahan: Kritis

Skor CVSS: 6.1

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Deskripsi: Klien Zoom for Android sebelum versi 5.13.0 berisi kerentanan path traversal. Aplikasi pihak ketiga dapat mengeksploitasi kerentanan ini untuk membaca dan menulis ke direktori data aplikasi Zoom.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Zoom for Android sebelum versi 5.13.0

Sumber: Dilaporkan oleh Dimitrios Valsamaras dari Microsoft

ZSB-22032 01/06/2023 Eskalasi Hak Istimewa Lokal di Klien Zoom Rooms untuk macOS Kritis CVE-2022-36926
CVE-2022-36927

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Klien Zoom Rooms untuk macOS sebelum versi 5.11.3 berisi kerentanan eskalasi hak istimewa lokal. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini guna meningkatkan hak istimewa mereka ke root.
Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Klien Zoom Rooms untuk macOS sebelum versi 5.11.3

Sumber: Dilaporkan oleh Kirin (Pwnrin)

ZSB-22031 01/06/2023 Pembuatan kunci yang tidak aman untuk klien Zoom Rooms untuk macOS Kritis CVE-2022-36925

Keparahan: Kritis

Skor CVSS: 4.4

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Deskripsi: Klien Zoom Rooms untuk macOS sebelum versi 5.11.4 berisi mekanisme pembuatan kunci yang tidak aman. Kunci enkripsi yang digunakan untuk IPC antara layanan daemon Zoom Rooms dan Peralatan Zoom Rooms dibuat menggunakan parameter yang bisa didapatkan oleh aplikasi lokal dengan hak istimewa rendah. Kunci tersebut kemudian dapat digunakan untuk berinteraksi dengan layanan daemon untuk mengeksekusi fungsi hak istimewa dan menyebabkan penolakan layanan lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk macOS sebelum versi 5.11.4

Sumber: Dilaporkan oleh Kirin (Pwnrin)

ZSB-22030 11/15/2022 Eskalasi Hak Istimewa Lokal di penginstal Zoom Rooms untuk Windows Kritis CVE-2022-36924

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Penginstal Zoom Rooms untuk Windows sebelum versi 5.12.6 berisi kerentanan eskalasi hak lokal. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini selama proses penginstalan guna meningkatkan hak istimewa mereka ke pengguna SISTEM.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Penginstal Zoom Rooms untuk Windows sebelum versi 5.12.6

Sumber: Dilaporkan oleh sim0nsecurity

ZSB-22029 11/15/2022 Eskalasi Hak Istimewa Lokal di Penginstal Klien Zoom untuk macOS Kritis CVE-2022-28768

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Penginstal Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) sebelum versi 5.12.6 berisi kerentanan eskalasi hak istimewa lokal. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini selama proses penginstalan guna meningkatkan hak istimewa mereka ke root.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Penginstal Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) sebelum versi 5.12.6

Sumber: Dilaporkan oleh Koh M. Nakagawa (tsunekoh)

ZSB-22027 11/15/2022 Injeksi DLL di Zoom Windows Client Kritis CVE-2022-28766

Keparahan: Kritis

Skor CVSS: 8.1

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Deskripsi: Zoom Client for Meetings sebelum 5.12.6 dan Zoom Rooms untuk Ruang Konferensi sebelum 5.12.6 versi Windows 32-bit rentan terhadap kerentanan injeksi DLL. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini guna menjalankan kode arbitrer dalam konteks klien Zoom.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk Windows (32-bit) sebelum versi 5.12.6
  • Klien Zoom VDI Windows Meeting untuk Windows (32-bit) sebelum versi 5.12.6
  • Zoom Rooms untuk Ruang Konferensi untuk Windows (32-bit) sebelum versi 5.12.6

Sumber: Dilaporkan oleh sim0nsecurity

ZSB-22025 11/10/2022 Paparan informasi lokal di Zoom Client Kritis CVE-2022-28764

Keparahan: Kritis

Skor CVSS: 3.3

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.6 rentan terhadap kerentanan paparan informasi lokal.

Kegagalan penghapusan data dari database SQL lokal setelah rapat berakhir dan penggunaan kunci per perangkat yang tidak cukup aman yang mengenkripsi database tersebut mengakibatkan pengguna lokal yang berbahaya dapat memperoleh informasi rapat seperti obrolan dalam rapat untuk rapat sebelumnya yang dihadiri dari akun pengguna lokal tersebut.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.6
  • Zoom VDI Windows Meeting Client sebelum versi 5.12.6
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.6

Sumber: Dilaporkan oleh Christian Zäske dari SySS GmbH

ZSB-22024 10/24/2022 Penguraian URL yang tidak tepat di Zoom Client Kritis CVE-2022-28763

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.2 rentan terhadap kerentanan penguraian URL. Jika URL rapat Zoom yang berbahaya dibuka, tautan berbahaya tersebut dapat mengarahkan pengguna untuk terhubung ke alamat jaringan arbitrer, yang menimbulkan serangan tambahan termasuk pengambilalihan sesi.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.2
  • Zoom VDI Windows Meeting Client sebelum versi 5.12.2
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.12.2

Sumber: Dilaporkan oleh Tim Keamanan Zoom

ZSB-22023 10/11/2022 Kesalahan konfigurasi port debugging di Zoom Apps di Zoom Client for Meetings untuk macOS Kritis CVE-2022-28762

Keparahan: Kritis

Skor CVSS: 7.3

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Deskripsi: Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) dimulai dari versi 5.10.6 dan sebelum versi 5.12.0 berisi kesalahan konfigurasi port debugging. Saat konteks rendering mode kamera diaktifkan sebagai bagian dari API Lapisan Aplikasi Zoom dengan menjalankan Zoom Apps tertentu, port debugging lokal dibuka oleh klien Zoom. Pengguna jahat lokal dapat menggunakan port debugging ini untuk terhubung dan mengontrol Zoom Apps yang berjalan di klien Zoom.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) dimulai dari versi 5.10.6 dan sebelum versi 5.12.0

Sumber: Dilaporkan oleh Tim Keamanan Zoom

ZSB-22022 10/11/2022 Penyebaran Zoom Lokal: Kontrol Akses yang Tidak Tepat Kritis CVE-2022-28761

Keparahan: Kritis

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Deskripsi: MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130 berisi kerentanan kontrol akses yang tidak tepat. Akibatnya, pelaku ancaman dalam rapat atau webinar yang diizinkan untuk mereka ikuti dapat mencegah peserta menerima audio dan video yang menyebabkan gangguan rapat.

Untuk Penyebaran Zoom Lokal, administrator TI dapat membantu menjaga perangkat lunak Zoom mereka tetap terkini dengan mengikuti panduan ini: https://support.zoom.us/hc/en-us/articles/360043960031

Produk yang Terpengaruh:

  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220916.131

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB-22021 09/13/2022 Penyebaran Zoom Lokal: Kontrol Akses yang Tidak Tepat Kritis CVE-2022-28760

Keparahan: Kritis

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Deskripsi: MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130 berisi kerentanan kontrol akses yang tidak tepat. Akibatnya, pelaku ancaman dapat bergabung ke rapat yang diizinkan untuk mereka ikuti tanpa muncul di hadapan peserta lain.

Untuk Penyebaran Zoom Lokal, administrator TI dapat membantu menjaga perangkat lunak Zoom mereka tetap terkini dengan mengikuti panduan ini: https://support.zoom.us/hc/en-us/articles/360043960031

Produk yang Terpengaruh:

  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB-22020 09/13/2022 Penyebaran Zoom Lokal: Kontrol Akses yang Tidak Tepat Kritis CVE-2022-28758
CVE-2022-28759

Keparahan: Kritis

Skor CVSS: 8.2

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Deskripsi: MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130 berisi kerentanan kontrol akses yang tidak tepat. Akibatnya, pelaku ancaman dapat memperoleh umpan audio dan video rapat yang tidak diizinkan untuk mereka ikuti dan menyebabkan gangguan rapat lainnya.

Untuk Penyebaran Zoom Lokal, administrator TI dapat membantu menjaga perangkat lunak Zoom mereka tetap terkini dengan mengikuti panduan ini: https://support.zoom.us/hc/en-us/articles/360043960031

Produk yang Terpengaruh:

  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130

Sumber: Dilaporkan oleh Tim Keamanan Zoom

ZSB-22019 08/17/2022 Eskalasi Hak Istimewa Lokal di Pembaru Otomatis untuk Zoom Client for Meetings untuk macOS Kritis CVE-2022-28757

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) mulai dari versi 5.7.3 dan sebelum versi 5.11.6 berisi kerentanan pada proses pembaruan otomatis. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini guna meningkatkan hak istimewa mereka ke root.

Catatan: Masalah ini memungkinkan baypass patch yang dikeluarkan di versi 5.11.5 untuk mengatasi CVE-2022-28756.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) dimulai dari versi 5.7.3 dan sebelum versi 5.11.6

Sumber: Dilaporkan oleh Csaba Fitzi (theevilbit) dari Offensive Security

ZSB-22018 08/13/2022 Eskalasi Hak Istimewa Lokal di Pembaru Otomatis untuk produk Zoom macOS [Updated 2022-09-13] Kritis CVE-2022-28756

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) mulai dari versi 5.7.3 dan sebelum versi 5.11.5 dan Zoom Rooms untuk Ruang Konferensi untuk macOS sebelum versi 5.11.6 berisi kerentanan pada proses pembaruan otomatis. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini guna meningkatkan hak istimewa mereka ke root.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

*Perubahan - 13-09-2022 - Memperbarui judul, deskripsi, dan menambahkan Zoom Rooms ke bagian "Produk yang Terpengaruh".

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) dimulai dari versi 5.7.3 dan sebelum versi 5.11.5
  • Zoom Rooms untuk Ruang Konferensi untuk macOS sebelum versi 5.11.6

Sumber: Dilaporkan oleh Patrick Wardle dari Objective-See

ZSB-22017 08/09/2022 Eskalasi Hak Istimewa Lokal di Zoom Client for Meetings untuk macOS Kritis CVE-2022-28751

Keparahan: Kritis

Skor CVSS: 8.8

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk macOS (Standar dan untuk admin TI) sebelum versi 5.11.3 berisi kerentanan pada validasi tanda tangan paket selama proses pembaruan. Pengguna lokal dengan hak istimewa rendah dapat mengeksploitasi kerentanan ini guna meningkatkan hak istimewa mereka ke root.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) sebelum versi 5.11.3

Sumber: Dilaporkan oleh Patrick Wardle dari Objective-See

ZSB-22014 08/09/2022 Penyebaran Zoom Lokal: Kontrol Akses yang Tidak Tepat Kritis CVE-2022-28753
CVE-2022-28754

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Deskripsi: MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.20220815.130 berisi kerentanan kontrol akses yang tidak tepat. Akibatnya, pelaku ancaman dapat bergabung ke rapat yang diizinkan untuk mereka ikuti tanpa muncul di hadapan peserta lain, dapat masuk ke dalam rapat dari ruang tunggu, dan dapat menjadi host serta menyebabkan gangguan rapat lainnya.

Untuk Penyebaran Zoom Lokal, administrator TI dapat membantu menjaga perangkat lunak Zoom mereka tetap terkini dengan mengikuti panduan ini: https://support.zoom.us/hc/en-us/articles/360043960031

Produk yang Terpengaruh:

  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.129.20220714

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB-22016 08/09/2022 Penguraian URL yang tidak tepat di Zoom Client [Updated 2022-10-24] Kritis CVE-2022-28755

Keparahan: Kritis

Skor CVSS: 9.6

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.11.0 rentan terhadap kerentanan penguraian URL. Jika URL rapat Zoom yang berbahaya dibuka, tautan berbahaya tersebut dapat mengarahkan pengguna untuk terhubung ke alamat jaringan arbitrer, yang mengarah ke serangan tambahan termasuk potensi eksekusi kode jarak jauh melalui peluncuran file yang dapat dijalankan dari jalur arbitrer.

*Perubahan - 24-10-2022 - Menambahkan Zoom Rooms ke bagian “Produk yang Terpengaruh”.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.11.0

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB-22012 08/09/2022 Penyebaran Zoom Lokal: Luapan Penyangga Tumpukan di Konektor Rapat Kritis CVE-2022-28750

Keparahan: Kritis

Skor CVSS: 7.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Deskripsi: Pengontrol Zona (ZC) Konektor Rapat Lokal Zoom sebelum versi 4.8.20220419.112 gagal mengurai kode kesalahan STUN dengan benar, yang dapat mengakibatkan kerusakan memori dan dapat memungkinkan pelaku ancaman merusak aplikasi. Pada versi yang lebih lama dari 4.8.12.20211115, kerentanan ini juga dapat dimanfaatkan untuk mengeksekusi kode abitrer.

Untuk Penyebaran Zoom Lokal, administrator TI dapat membantu menjaga perangkat lunak Zoom mereka tetap terkini dengan mengikuti panduan ini:
https://support.zoom.us/hc/en-us/articles/360043960031

Produk yang Terpengaruh:

  • Pengontrol Zona (ZC) Konektor Rapat Zoom Lokal sebelum versi 4.8.20220419.112

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB-22011 06/14/2022 Pemeriksaan Otorisasi Tidak Memadai Selama Bergabung Ke Rapat Kritis CVE-2022-28749

Keparahan: Kritis

Skor CVSS: 6.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Deskripsi: MMR Konektor Rapat Lokal Zoom sebelum versi 4.8.113.20220526 gagal memeriksa izin peserta rapat Zoom dengan benar. Akibatnya, aktor ancaman di ruang tunggu Zoom dapat bergabung ke rapat tanpa persetujuan host.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Konektor Rapat Lokal sebelum versi 4.8.113.20220526

Sumber: Dilaporkan oleh Tim Keamanan Ofensif Zoom

ZSB- 22010 06/14/2022 Injeksi DLL di penginstal Zoom Opener untuk klien Zoom dan Zoom Rooms Kritis CVE-2022-22788

Keparahan: Kritis

Skor CVSS: 7.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Penginstal Zoom Opener diunduh oleh pengguna dari halaman Luncurkan rapat, saat mencoba bergabung ke rapat tanpa menginstal Zoom Meeting Client. Penginstal Zoom Opener untuk Zoom Client for Meetings sebelum versi 5.10.3 dan Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.3 rentan terhadap serangan injeksi DLL. Kerentanan ini dapat digunakan untuk menjalankan kode arbitrer pada host korban.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menghapus penginstal Zoom Opener versi yang lebih lama dan menjalankan penginstal Zoom Opener versi terbaru dari tombol "Unduh Sekarang" di halaman "Luncurkan Rapat". Pengguna juga dapat melindungi diri mereka sendiri dengan mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk Windows sebelum versi 5.10.3
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.3

Sumber: Dilaporkan oleh James Tsz Ko Yeung

ZSB-22009 05/17/2022 Validasi nama host tidak mencukupi selama peralihan server di Zoom Client for Meetings Kritis CVE-2022-22787

Keparahan: Kritis

Skor CVSS: 5.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, MacOS, dan Windows) sebelum versi 5.10.0 gagal memvalidasi nama host dengan baik selama permintaan pengalihan server. Masalah ini dapat digunakan dalam serangan yang lebih canggih untuk mengelabui klien pengguna yang tidak curiga agar terhubung ke server jahat saat mencoba menggunakan layanan Zoom.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.10.0

Sumber: Dilaporkan oleh Ivan Fratric dari Google Project Zero

ZSB-22008 05/17/2022 Perbarui paket penurunan Zoom Client for Meetings untuk Windows Kritis CVE-2022-22786

Keparahan: Kritis

Skor CVSS: 7.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk Windows sebelum versi 5.10.0 dan Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0, gagal memeriksa versi instalasi dengan baik selama proses pembaruan. Masalah ini dapat digunakan dalam serangan yang lebih canggih untuk mengelabui pengguna agar menurunkan versi Zoom Client mereka ke versi yang kurang aman.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings untuk Windows sebelum versi 5.10.0
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0

Sumber: Dilaporkan oleh Ivan Fratric dari Google Project Zero

ZSB-22007 05/17/2022 Cookie sesi yang dibatasi secara tidak benar di Zoom Client for Meetings Kritis CVE-2022-22785

Keparahan: Kritis

Skor CVSS: 5.9

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, MacOS, dan Windows) sebelum versi 5.10.0 gagal membatasi cookie sesi klien dengan benar ke domain Zoom. Masalah ini dapat digunakan dalam serangan yang lebih canggih untuk mengirim cookie sesi yang tercakup oleh Zoom pengguna ke domain non-Zoom. Ini berpotensi memalsukan pengguna Zoom.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.10.0

Sumber: Dilaporkan oleh Ivan Fratric dari Google Project Zero

ZSB- 22006 05/17/2022 Penguraian XML yang Tidak Benar di Zoom Client for Meetings Kritis CVE-2022-22784

Keparahan: Kritis

Skor CVSS: 8.1

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Deskripsi: Zoom Client for Meetings (untuk Android, iOS, Linux, MacOS, dan Windows) sebelum versi 5.10.0 gagal mengurai bait XML dengan benar dalam pesan XMPP. Hal ini dapat memungkinkan pengguna jahat untuk merusak konteks pesan XMPP saat ini dan membuat konteks pesan baru agar klien pengguna penerima melakukan berbagai tindakan. Masalah ini dapat digunakan dalam serangan yang lebih canggih untuk memalsukan pesan XMPP dari server.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.10.0

Sumber: Dilaporkan oleh Ivan Fratric dari Google Project Zero

ZSB- 22005 04/27/2022 Eksposur memori proses di layanan Rapat lokal Zoom Kritis CVE-2022-22783

Keparahan: Kritis

Skor CVSS: 8.3

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/CR:H

Deskripsi: Kerentanan di Pengontrol Konektor Rapat Lokal Zoom versi 4.8.102.20220310 dan MMR Konektor Rapat Lokal versi 4.8.102.20220310 mengekspos fragmen memori proses ke klien yang terhubung, yang dapat diamati oleh penyerang pasif.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini.

Produk yang Terpengaruh:

  • Pengontrol Konektor Rapat Lokal Zoom versi 4.8.102.20220310
  • MMR Pengontrol Konektor Rapat Lokal Zoom versi 4.8.102.20220310

Sumber: Tim Keamanan Ofensif Zoom

ZSB-22004 04/27/2022 Eskalasi hak istimewa lokal di Zoom Client Windows Kritis CVE-2022-22782

Keparahan: Kritis

Skor CVSS: 7.9

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk Windows sebelum versi 5.9.7, Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0, Plugin Zoom untuk Microsoft Outlook untuk Windows sebelum versi 5.10.3, dan Zoom VDI Windows Meeting Clients sebelum versi 5.9.6; rentan terhadap masalah eskalasi hak istimewa lokal selama operasi perbaikan penginstal. Pelaku ancaman dapat memanfaatkan ini untuk berpotensi menghapus file atau folder tingkat sistem, menyebabkan masalah integritas atau ketersediaan pada mesin host pengguna.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings untuk Windows sebelum versi 5.9.7
  • Semua Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.10.0
  • Semua Plugin Zoom untuk Microsoft Outlook untuk Windows sebelum versi 5.10.3
  • Semua Zoom VDI Windows Meeting Clients sebelum versi 5.9.6

Sumber: Dilaporkan oleh Zero Day Initiative

ZSB-22003 04/27/2022 Perbarui paket penurunan Zoom Client for Meetings untuk macOS Kritis CVE-2022-22781

Keparahan: Kritis

Skor CVSS: 7.5

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Zoom Client for Meetings untuk macOS (Standar dan untuk Admin IT) sebelum versi 5.9.6 gagal memeriksa versi paket dengan benar selama proses pembaruan. Hal ini dapat menyebabkan pelaku ancaman memperbarui versi pengguna yang saat ini diinstal ke versi yang kurang aman.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings untuk macOS (Standar dan untuk Admin IT) sebelum versi 5.9.6

Sumber: Dilaporkan oleh Patrick Wardle dari Objective-See

ZSB-22002 02/08/2022 Zoom Team Chat Rentan terhadap Zip Bombing Kritis CVE-2022-22780

Keparahan: Kritis

Skor CVSS: 4.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Deskripsi: Fungsi obrolan Zoom Client for Meetings rentan terhadap serangan bom Zip dalam versi produk berikut: Android sebelum versi 5.8.6, iOS sebelum versi 5.9.0, Linux sebelum versi 5.8.6, macOS sebelum versi 5.7.3, dan Windows sebelum versi 5.6.3. Hal ini dapat menyebabkan masalah ketersediaan pada host klien dengan sumber daya sistem yang melelahkan.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings untuk Android sebelum versi 5.8.6
  • Semua Zoom Client for Meetings untuk iOS sebelum versi 5.9.0
  • Semua Zoom Client for Meetings untuk Linux sebelum versi 5.8.6
  • Semua Zoom Client for Meetings untuk macOS sebelum versi 5.7.3
  • Semua Zoom Client for Meetings untuk Windows sebelum versi 5.6.3

Sumber: Dilaporkan oleh Johnny Yu dari Walmart Global Tech

ZSB-22001 02/08/2022 Pesan meledak yang disimpan di klien Keybase untuk macOS dan Windows Kritis CVE-2022-22779

Keparahan: Kritis

Skor CVSS: 3.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Deskripsi: Klien Keybase untuk macOS dan Windows sebelum versi 5.9.0 gagal menghapus pesan yang meledak dengan benar yang dimulai oleh pengguna. Hal ini dapat terjadi jika pengguna penerima beralih ke fitur non-chat dan menempatkan host dalam keadaan tidur sebelum pengguna pengirim meledakkan pesan. Hal ini dapat menyebabkan pengungkapan informasi sensitif yang dimaksudkan untuk dihapus dari sistem file pengguna.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan saat ini dari https://keybase.io/download.

Produk yang Terpengaruh:

  • Semua Klien Keybase untuk macOS dan Windows sebelum versi 5.9.0

Sumber: Dilaporkan oleh Olivia O'Hara

ZSB-21022 12/14/2021 Eksekusi perintah arbitrer di Klien Keybase untuk Windows Kritis CVE-2021-34426

Keparahan: Kritis

Skor CVSS: 5.3

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Deskripsi: Kerentanan ditemukan di Klien Keybase untuk Windows sebelum versi 5.6.0 ketika pengguna menjalankan perintah "keybase git lfs-config" pada baris perintah. Dalam versi sebelum 5.6.0, aktor jahat dengan akses tulis ke repositori Git pengguna dapat memanfaatkan kerentanan ini untuk berpotensi menjalankan perintah Windows sewenang-wenang pada sistem lokal pengguna.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan saat ini dari https://keybase.io/download.

Produk yang Terpengaruh:

  • Semua Klien Keybase untuk Windows sebelum versi 5.6.0

Sumber: Dilaporkan oleh RyotaK

ZSB-21021 12/14/2021 Pemalsuan Permintaan Sisi Server di obrolan Zoom Client for Meetings Kritis CVE-2021-34425

Keparahan: Kritis

Skor CVSS: 4.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Deskripsi: Zoom Client for Meetings sebelum versi 5.7.3 (untuk Android, iOS, Linux, macOS, dan Windows) berisi kerentanan pemalsuan permintaan sisi server dalam fungsi "pratinjau tautan" obrolan. Dalam versi sebelum 5.7.3, jika pengguna mengaktifkan fitur "pratinjau tautan" obrolan, aktor jahat dapat menipu pengguna agar berpotensi mengirim permintaan HTTP GET arbitrer ke URL yang tidak dapat dijangkau aktor secara langsung.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.7.3

Sumber: Dilaporkan oleh Johnny Yu dari Walmart Global Tech

ZSB-21020 11/24/2021 Memproses pencahayaan memori di Zoom Client dan produk lainnya Kritis CVE-2021-34424

Keparahan: Kritis

Skor CVSS: 5.3

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Deskripsi: Kerentanan ditemukan dalam produk yang tercantum di bagian "Produk yang Terpengaruh" dari buletin ini yang berpotensi memungkinkan paparan keadaan memori proses. Masalah ini dapat digunakan untuk berpotensi mendapatkan wawasan tentang area sewenang-wenang dari memori produk.

Zoom telah mengatasi masalah ini dalam rilis terbaru dari produk yang tercantum di bagian di bawah ini. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.8.4
  • Zoom Client for Meetings untuk Blackberry (untuk Android dan iOS) sebelum versi 5.8.1
  • Zoom Client for Meetings untuk intune (untuk Android dan iOS) sebelum versi 5.8.4
  • Zoom Client for Meetings untuk Chrome OS sebelum versi 5.0.1
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, AndroidBali, macOS, dan Windows) sebelum versi 5.8.3
  • Pengontrol untuk Zoom Rooms (untuk Android, iOS, dan Windows) sebelum versi 5.8.3
  • Zoom VDI Windows Meeting Client sebelum versi 5.8.4
  • Plugin Zoom VDI Azure Virtual Desktop (untuk Windows x86 atau x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) sebelum versi 5.8.4.21112
  • Plugin Zoom VDI Citrix (untuk Windows x86 atau x64, Mac Universal Installer &Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) sebelum versi 5.8.4.21112
  • Plugin Zoom VDI VMware (untuk Windows x86 atau x64, Mac Universal Installer &Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) sebelum versi 5.8.4.21112
  • Zoom Meeting SDK untuk Android sebelum versi 5.7.6.1922
  • Zoom Meeting SDK untuk iOS sebelum versi 5.7.6.1082
  • Zoom Meeting SDK untuk Windows sebelum versi 5.7.6.1081
  • Zoom Meeting SDK untuk Mac sebelum versi 5.7.6.1340
  • Zoom Video SDK (untuk Android, iOS, macOS, dan Windows) sebelum versi 1.1.2
  • Konektor Rapat Lokal Zoom sebelum versi 4.8.12.20211115
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.12.20211115
  • Konektor Perekaman Zoom Lokal sebelum versi 5.1.0.65.20211116
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.7266.20211117
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5692.20211117
  • Zoom Hybrid Zproxy sebelum versi 1.0.1058.20211116
  • Zoom Hybrid MMR sebelum versi 4.6.20211116.131_x86-64

Sumber: Dilaporkan oleh Natalie Silvanovich dari Google Project Zero

ZSB-21019 11/24/2021 Buffer overflow di Zoom Client dan produk lainnya Kritis CVE-2021-34423

Keparahan: Kritis

Skor CVSS: 7.3

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Deskripsi: Kerentanan buffer overflow ditemukan dalam produk yang tercantum di bagian "Produk Yang Terpengaruh" dari buletin ini. Hal ini berpotensi memungkinkan aktor jahat untuk merusak layanan atau aplikasi, atau memanfaatkan kerentanan ini untuk mengeksekusi kode arbitrer.

Zoom telah mengatasi masalah ini dalam rilis terbaru dari produk yang tercantum di bagian di bawah ini. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini.

Produk yang Terpengaruh:

  • Zoom Client for Meetings (untuk Android, iOS, Linux, macOS, dan Windows) sebelum versi 5.8.4
  • Zoom Client for Meetings untuk Blackberry (untuk Android dan iOS) sebelum versi 5.8.1
  • Zoom Client for Meetings untuk intune (untuk Android dan iOS) sebelum versi 5.8.4
  • Zoom Client for Meetings untuk Chrome OS sebelum versi 5.0.1
  • Zoom Rooms untuk Ruang Konferensi (untuk Android, AndroidBali, macOS, dan Windows) sebelum versi 5.8.3
  • Pengontrol untuk Zoom Rooms (untuk Android, iOS, dan Windows) sebelum versi 5.8.3
  • Zoom VDI Windows Meeting Client sebelum versi 5.8.4
  • Plugin Zoom VDI Azure Virtual Desktop (untuk Windows x86 atau x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) sebelum versi 5.8.4.21112
  • Plugin Zoom VDI Citrix (untuk Windows x86 atau x64, Mac Universal Installer &Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) sebelum versi 5.8.4.21112
  • Plugin Zoom VDI VMware (untuk Windows x86 atau x64, Mac Universal Installer &Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) sebelum versi 5.8.4.21112
  • Zoom Meeting SDK untuk Android sebelum versi 5.7.6.1922
  • Zoom Meeting SDK untuk iOS sebelum versi 5.7.6.1082
  • Zoom Meeting SDK untuk macOS sebelum versi 5.7.6.1340
  • Zoom Meeting SDK untuk Windows sebelum versi 5.7.6.1081
  • Zoom Video SDK (untuk Android, iOS, macOS, dan Windows) sebelum versi 1.1.2
  • Pengontrol Konektor Rapat Lokal Zoom sebelum versi 4.8.12.20211115
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.8.12.20211115
  • Konektor Perekaman Zoom Lokal sebelum versi 5.1.0.65.20211116
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.7266.20211117
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5692.20211117
  • Zoom Hybrid Zproxy sebelum versi 1.0.1058.20211116
  • Zoom Hybrid MMR sebelum versi 4.6.20211116.131_x86-64

Sumber: Sumber: Dilaporkan oleh Natalie Silvanovich dari Google Project Zero

ZSB-21018 11/09/2021 Traversal jalur nama file di Klien Keybase untuk Windows Kritis CVE-2021-34422

Keparahan: Kritis

Skor CVSS: 7.2

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Deskripsi: Klien Keybase untuk Windows sebelum versi 5.7.0 berisi kerentanan traversal jalur saat memeriksa nama file yang diunggah ke folder tim. Pengguna jahat dapat mengunggah file ke folder bersama dengan nama file yang dibuat khusus yang memungkinkan pengguna untuk menjalankan aplikasi yang tidak dimaksudkan pada mesin host mereka. Jika pengguna jahat memanfaatkan masalah ini dengan fitur berbagi folder publik dari klien Keybase, ini dapat menyebabkan eksekusi kode jarak jauh.

Keybase mengatasi masalah ini di 5.7.0 Klien Keybase untuk rilis Windows. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan saat ini dari https://keybase.io/download.

Produk yang Terpengaruh:

  • Klien Keybase untuk Windows sebelum versi 5.7.0

Sumber: Dilaporkan oleh m4t35z

ZSB-21017 11/09/2021 Pesan meledak yang ditahan di klien Keybase untuk Android dan iOS Kritis CVE-2021-34421

Keparahan: Kritis

Skor CVSS: 3.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Deskripsi: Klien Keybase untuk Android sebelum versi 5.8.0 dan Klien Keybase untuk iOS sebelum versi 5.8.0 gagal menghapus pesan yang meledak dengan benar yang dimulai oleh pengguna jika pengguna penerima menempatkan sesi obrolan di latar belakang saat pengguna pengirim meledakkan pesan. Hal ini dapat menyebabkan pengungkapan informasi sensitif yang dimaksudkan untuk dihapus dari perangkat pelanggan.

Keybase mengatasi masalah ini di 5.8.0 Klien Keybase untuk Android dan 5.8.0 Klien Keybase untuk rilis iOS. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan saat ini dari https://keybase.io/download.

Produk yang Terpengaruh:

  • Semua Klien Keybase untuk Android sebelum versi 5.8.0
  • Semua Klien Keybase untuk iOS sebelum versi 5.8.0

Sumber: Dilaporkan oleh Olivia O'Hara, John Jackson, Jackson Henry, dan Robert Willis

ZSB-21016 11/09/2021 Bypass tanda tangan yang dapat dieksekusi instalasi Zoom Windows Kritis CVE-2021-34420

Keparahan: Kritis

Skor CVSS: 4.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Deskripsi: Penginstal Zoom Client for Meetings untuk Windows sebelum versi 5.5.4 tidak memverifikasi tanda tangan file dengan ekstensi .msi, .ps1, dan .bat. Hal ini dapat menyebabkan aktor jahat menginstal perangkat lunak berbahaya di komputer pelanggan.

Zoom mengatasi masalah ini di Rilis 5.5.4 Zoom Client for Meetings for Windows. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua Zoom Client for Meetings untuk Windows sebelum versi 5.5.4

Sumber: Dilaporkan oleh Laurent Delosieres dari ManoMano

ZSB-21015 11/09/2021 Injeksi HTML di klien Zoom Linux Kritis CVE-2021-34419

Keparahan: Kritis

Skor CVSS: 3.7

String Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Deskripsi: Di Zoom Client for Meetings untuk Ubuntu Linux sebelum versi 5.1.0, ada cacat injeksi HTML saat mengirim permintaan remote control ke pengguna dalam proses berbagi layar dalam rapat. Hal ini dapat memungkinkan peserta pertemuan menjadi sasaran serangan rekayasa sosial.

Zoom mengatasi masalah ini di 5.1.0 Zoom Client for Meetings untuk rilis Ubuntu Linux. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk Ubuntu Linux sebelum versi 5.1.0

Sumber: Dilaporkan oleh Danny de Weille dan Rick Verdoes dari hackdefense

ZSB-21014 11/09/2021 Penunjuk Null pra-otorisasi mogok di konsol web lokal Kritis CVE-2021-34418

Keparahan: Kritis

Skor CVSS: 4,0

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Deskripsi: Layanan login konsol web untuk produk yang tercantum di bagian "Produk yang Terpengaruh" dari buletin ini, gagal memvalidasi bahwa byte NULL dikirim saat mengautentikasi. Hal ini dapat menyebabkan crash dari layanan login.

Produk yang Terpengaruh:

  • Pengontrol Konektor Rapat Lokal Zoom sebelum versi 4.6.239.20200613
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.6.239.20200613
  • Konektor Perekaman Zoom Lokal sebelum versi 3.8.42.20200905
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6344.20200612
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5492.20200616

Sumber: Dilaporkan oleh Jeremy Brown

ZSB-21013 11/09/2021 Eksekusi perintah jarak jauh yang diautentikasi dengan hak istimewa root melalui konsol web di MMR Kritis CVE-2021-34417

Keparahan: Kritis

Skor CVSS: 7.9

String Vektor CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Deskripsi: Halaman proksi jaringan di portal web untuk produk yang tercantum di bagian "Produk yang Terpengaruh" dari buletin ini, gagal memvalidasi input yang dikirim dalam permintaan untuk mengatur kata sandi proksi jaringan. Hal ini dapat menyebabkan injeksi perintah jarak jauh oleh administrator portal web.

Produk yang Terpengaruh:

  • Pengontrol Konektor Rapat Lokal Zoom sebelum versi 4.6.365.20210703
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.6.365.20210703
  • Konektor Perekaman Zoom Lokal sebelum versi 3.8.45.20210703
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6868.20210703
  • Zoom On-Premise Virtual Room Connector Load Balancer sebelum versi 2.5.5496.20210703

Sumber: Dilaporkan oleh Jeremy Brown

ZSB-21012 09/30/2021 Eksekusi Kode Jarak Jauh terhadap Gambar Lokal melalui webportal Kritis CVE-2021-34416

Keparahan: Kritis

Skor CVSS: 5.5

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Deskripsi: Portal web pengaturan administratif alamat jaringan untuk Konektor Rapat Zoom lokal sebelum versi 4.6.360.20210325, MMR Konektor Rapat Zoom lokal sebelum versi 4.6.360.20210325, Konektor Perekaman Zoom lokal sebelum versi 3.8.44.20210326, Konektor Ruang Virtual Zoom lokal sebelum versi 4.4.6752.20210326, dan Penyeimbang Beban Konektor Ruang Zoom Lokal sebelum versi 2.5.5495.20210326 gagal memvalidasi input yang dikirim dalam permintaan untuk memperbarui jaringan konfigurasi, yang dapat menyebabkan injeksi perintah jarak jauh pada gambar lokal oleh administrator portal web.

Produk yang Terpengaruh:

  • Konektor Rapat lokal Zoom sebelum versi 4.6.360.20210325
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.6.360.20210325
  • Konektor Perekaman Zoom Lokal sebelum versi 3.8.44.20210326
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6752.20210326
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326

Sumber: Dilaporkan oleh Egor Dimitrenko dari Positive Technologies

ZSB-21011 09/30/2021 ZC crash menggunakan PDU yang menyebabkan banyak alokasi Kritis CVE-2021-34415

Keparahan: Kritis

Skor CVSS: 7.5

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Deskripsi: Layanan Zone Controller di Zoom On-Premise Meeting Connector Controller sebelum versi 4.6.358.20210205 tidak memverifikasi bidang cnt yang dikirim dalam paket jaringan yang masuk, yang menyebabkan kelelahan sumber daya dan kerusakan sistem.

Produk yang Terpengaruh:

  • Pengontrol Konektor Rapat Lokal Zoom sebelum versi 4.6.358.20210205

Sumber: Dilaporkan oleh Nikita Abramov dari Positive Technologies

ZSB-21010 09/30/2021 Eksekusi Kode Jarak Jauh terhadap server Konektor Rapat melalui konfigurasi proksi jaringan webportal Kritis CVE-2021-34414

Keparahan: Kritis

Skor CVSS: 7.2

String Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Deskripsi: Halaman proksi jaringan di portal web untuk Pengontrol Konektor Rapat lokal Zoom sebelum versi 4.6.348.20201217, Zoom ON-PREMISE Meeting Connector MMR sebelum versi 4.6.348.20201217, Zoom on-premise Recording Connector sebelum versi 3.8.42.20200905, Zoom on-premise Virtual Room Connector sebelum versi 4.4.6620.20201110, dan Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326 gagal memvalidasi input yang dikirim dalam permintaan untuk memperbarui proxy jaringan konfigurasi, yang dapat menyebabkan injeksi perintah jarak jauh pada gambar lokal oleh administrator portal web.

Produk yang Terpengaruh:

  • Pengontrol Konektor Rapat Lokal Zoom sebelum versi 4.6.348.20201217
  • MMR Konektor Rapat Zoom Lokal sebelum versi 4.6.348.20201217
  • Konektor Perekaman Zoom Lokal sebelum versi 3.8.42.20200905
  • Zoom On-Premise Virtual Room Connector sebelum versi 4.4.6620.20201110
  • Zoom on-premise Virtual Room Connector Load Balancer sebelum versi 2.5.5495.20210326

Sumber: Dilaporkan oleh Egor Dimitrenko dari Positive Technologies

ZSB-21009 09/30/2021 Eskalasai Hak Istimewa Lokal Penginstal Plugin Zoom untuk Microsoft Outlook untuk macOS Kritis CVE-2021-34413

Keparahan: Kritis

Skor CVSS: 2.8

String Vektor CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Deskripsi: Semua versi Plugin Zoom untuk Microsoft Outlook untuk macOS sebelum versi 5.3.52553.0918 berisi kerentanan Time-of-check Time-of-use (TOC/TOU) selama proses instalasi plugin. Ini dapat memungkinkan pengguna standar untuk menulis aplikasi berbahaya mereka sendiri ke direktori plugin, memungkinkan aplikasi berbahaya untuk mengeksekusi dalam konteks istimewa.

Produk yang Terpengaruh:

  • Semua versi Plugin Zoom untuk Microsoft Outlook untuk macOS sebelum versi 5.3.52553.0918

Sumber: Dilaporkan oleh Lockheed Martin Red Team

ZSB-21008 09/30/2021 Eskalasi Hak Istimewa Lokal Penginstal Windows untuk Windows Kritis CVE-2021-34412

Keparahan: Kritis

Skor CVSS: 4.4

String Vektor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Deskripsi: Selama proses instalasi untuk semua versi Zoom Client for Meetings untuk Windows sebelum 5.4.0, dimungkinkan untuk meluncurkan Internet Explorer. Jika penginstal diluncurkan dengan hak istimewa yang ditinggikan seperti oleh SCCM, ini dapat mengakibatkan eskalasi hak istimewa lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk Windows sebelum versi 5.4.0

Sumber: Dilaporkan oleh Lockheed Martin Red Team

ZSB-21007 09/30/2021 Eskalasi Hak Istimewa Lokal Penginstal Zoom Rooms Kritis CVE-2021-34411

Keparahan: Kritis

Skor CVSS: 4.4

String Vektor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Deskripsi: Selama proses instalasi untukZoom Rooms for Conference Room untuk Windows sebelum versi 5.3.0 dimungkinkan untuk meluncurkan Internet Explorer dengan hak istimewa yang tinggi. Jika penginstal diluncurkan dengan hak istimewa yang ditinggikan seperti oleh SCCM, ini dapat mengakibatkan eskalasi hak istimewa lokal.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Rooms untuk Ruang Konferensi untuk Windows sebelum versi 5.3.0
  • Zoom Rooms untuk Konferensi sebelum versi 5.1.0

Sumber: Dilaporkan oleh Lockheed Martin Red Team

ZSB-21004 09/30/2021 Zoom MSI Installer Elevated Write Menggunakan Persimpangan Kritis CVE-2021-34408

Keparahan: Kritis

Skor CVSS: 7.0

String Vektor CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Deskripsi: Direktori yang dapat ditulis pengguna yang dibuat selama instalasi Zoom Client for Meetings untuk versi Windows sebelum versi 5.3.2 dapat dialihkan ke lokasi lain menggunakan persimpangan. Ini akan memungkinkan penyerang untuk menimpa file yang tidak dapat dimodifikasi oleh pengguna terbatas.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client for Meetings untuk Windows sebelum versi 5.3.2

Sumber: Dilaporkan oleh Lockheed Martin Red Team

ZSB-21003 09/30/2021 Bypass Tanda Tangan Digital Penginstal Windows Zoom Kritis CVE-2021-33907

Keparahan: Kritis

Skor CVSS: 7.0

String Vektor CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Deskripsi: Zoom Client for Meetings untuk Windows di semua versi sebelum 5.3.0 gagal memvalidasi informasi sertifikat yang digunakan untuk menandatangani file .msi dengan benar saat melakukan pembaruan klien. Hal ini dapat menyebabkan eksekusi kode jarak jauh dalam konteks istimewa yang tinggi.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua versi Zoom Client for Meetings untuk Windows sebelum versi 5.3.0

Sumber: Dilaporkan oleh Lockheed Martin Red Team

ZSB-21002 08/13/2021 Heap overflow dari buffer statis yang tidak dicentang tulis dari pesan XMPP Kritis CVE-2021-30480

Keparahan: Kritis

Skor CVSS: 8.1

String Vektor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Deskripsi: Buffer overflow berbasis heap ada di semua versi desktop Zoom Client for Meetings sebelum versi 5.6.3. Temuan ini dilaporkan ke Zoom sebagai bagian dari Pwn20wn Vancouver 2021. Rantai serangan yang ditunjukkan selama Pwn20wn dikurangi dalam perubahan sisi server dalam infrastruktur Zoom pada 2021-04-09.

Ketika dikombinasikan dengan dua masalah lain yang dilaporkan selama Pwn20wn - validasi URL yang tidak tepat saat mengirim pesan XMPP untuk mengakses URL aplikasi Zoom Marketplace dan validasi URL yang salah saat menampilkan gambar GIPHY - pengguna jahat dapat mencapai eksekusi kode jarak jauh di komputer target.
Target harus sebelumnya menerima Permintaan Koneksi dari pengguna berbahaya atau berada dalam obrolan multi-pengguna dengan pengguna jahat agar serangan ini berhasil. Rantai serangan yang ditunjukkan di Pwn20wn dapat sangat terlihat oleh target, menyebabkan beberapa pemberitahuan klien terjadi.

Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua versi desktop Zoom Client for Meetings sebelum 5.6.3

Sumber: Dilaporkan oleh Daan Keuper dan Thijs Alkemade dari Computest melalui Zero Day Initiative

ZSB-21001 03/26/2021 Fungsi Berbagi Layar Jendela Aplikasi Kritis CVE-2021-28133

Keparahan: Kritis

Skor CVSS: 5.7

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Deskripsi: Kerentanan memengaruhi fungsi layar berbagi Zoom Windows dan Linux Client saat berbagi jendela aplikasi individual, di mana konten layar aplikasi yang tidak dibagikan secara eksplisit oleh pengguna berbagi layar dapat dilihat oleh peserta rapat lain untuk sesaat jika "sharer" meminimalkan, memaksimalkan, atau menutup jendela lain.

Zoom memperkenalkan beberapa mitigasi keamanan baru di Zoom Windows Client versi 5.6 yang mengurangi kemungkinan masalah ini terjadi untuk pengguna Windows. Kami terus bekerja pada langkah-langkah tambahan untuk menyelesaikan masalah ini di semua platform yang terkena dampak.

Zoom juga menyelesaikan masalah ini untuk pengguna Ubuntu pada 1 Maret 2021 di Zoom Linux Client versi 5.5.4. Pengguna dapat menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Semua versi Klien Zoom Windows
  • Linux Zoom Client versi sebelum 5.5.4 di Ubuntu
  • Semua versi Klien Linux pada distribusi lain yang didukung

Sumber: Ditemukan oleh Michael Stramez dan Matthias Deeg.

ZSB-20002 08/14/2020 DLL Windows di Layanan Berbagi Zoom Kritis CVE-2020-9767

Keparahan: Kritis

Skor CVSS: 7.8

String Vektor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Deskripsi: Kerentanan yang terkait dengan pemuatan Dynamic-link Library ("DLL") di Layanan Berbagi Zoom dapat memungkinkan pengguna Windows lokal untuk meningkatkan hak istimewa kepada pengguna NT AUTHORITY/SYSTEM.

Kerentanan ini disebabkan oleh pemeriksaan tanda tangan yang tidak memadai dari DLL yang dimuat secara dinamis saat memuat executable yang ditandatangani. Penyerang dapat mengeksploitasi kerentanan ini dengan menyuntikkan DLL berbahaya ke dalam executable Zoom yang ditandatangani dan menggunakannya untuk meluncurkan proses dengan izin yang ditinggikan.

Zoom mengatasi masalah ini dalam rilis klien 5.0.4. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Versi penginstal Zoom Windows (ZoomInstallerFull.msi) sebelum 5.0.4

Sumber: Connor Scott dari Context Information Security

ZSB-20001 05/04/2020 Penginstal TI Zoom untuk Windows Kritis CVE-2020-11443

Keparahan: Kritis

Skor CVSS: Basis: 8.4

String Vektor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Deskripsi: Kerentanan dalam cara penginstal Zoom Windows menangani persimpangan saat menghapus file dapat memungkinkan pengguna Windows lokal untuk menghapus file jika tidak dapat dihapus oleh pengguna.

Kerentanan ini disebabkan oleh pemeriksaan yang tidak memadai untuk persimpangan di direktori tempat penginstal menghapus file, yang dapat ditulis oleh pengguna standar. Pengguna lokal yang berbahaya dapat mengeksploitasi kerentanan ini dengan membuat persimpangan di direktori yang terpengaruh yang menunjuk ke file sistem yang dilindungi atau file lain yang pengguna tidak memiliki izin. Setelah menjalankan penginstal Zoom Windows dengan izin yang ditinggikan, seperti halnya ketika dijalankan melalui perangkat lunak penyebaran terkelola, file-file tersebut akan dihapus dari sistem.

Zoom mengatasi masalah ini dalam rilis klien 4.6.10. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Versi penginstal Zoom Windows (ZoomInstallerFull.msi) sebelum 4.6.10

Sumber: Terima kasih kepada Tim Merah Lockheed Martin.

ZSB-19003 07/12/2019 Daemon ZoomOpener Kritis CVE-2019-13567

Keparahan: Kritis

Skor CVSS: Basis: 7.5

String Vektor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Deskripsi: Kerentanan di Zoom Client untuk macOS dapat memungkinkan penyerang mengunduh perangkat lunak berbahaya ke perangkat korban.

Kerentanan ini disebabkan oleh validasi input yang tidak tepat dan validasi perangkat lunak yang diunduh di aplikasi pembantu ZoomOpener. Penyerang dapat mengeksploitasi kerentanan untuk meminta perangkat korban mengunduh file atas nama penyerang. Eksploitasi yang berhasil hanya dimungkinkan jika korban sebelumnya menghapus Instalan Klien Zoom.

Zoom mengatasi masalah ini dalam rilis klien 4.4.52595.0425. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client untuk macOS sebelum versi 4.4.52595.0425 dan setelah versi 4.1.27507.0627

Sumber: Tidak diketahui

ZSB-19002 07/09/2019 Pengaturan Video Default Kritis CVE-2019-13450

Keparahan: Kritis

Skor CVSS: Basis: 3.1

String Vektor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Deskripsi: Kerentanan di Zoom Client untuk macOS dan RingCentral memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk memaksa pengguna bergabung dengan panggilan video dengan kamera video aktif.

Kerentanan ini disebabkan oleh kontrol otorisasi yang tidak memadai untuk memeriksa sistem mana yang dapat berkomunikasi dengan server Web Zoom lokal yang berjalan pada port 19421. Penyerang dapat mengeksploitasi kerentanan ini dengan membuat situs web berbahaya yang menyebabkan klien Zoom secara otomatis bergabung dalam rapat yang disiapkan oleh penyerang.

Zoom menerapkan dialog Pratinjau Video baru yang disajikan kepada pengguna sebelum bergabung dalam rapat di Klien versi 4.4.5 yang diterbitkan 14 Juli 2019. Dialog ini memungkinkan pengguna untuk bergabung dengan rapat dengan atau tanpa video diaktifkan dan mengharuskan pengguna untuk mengatur perilaku default yang diinginkan untuk video. Zoom mendesak pelanggan untuk menginstal rilis Zoom Client terbaru yang tersedia di https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client untuk macOS sebelum versi 4.4.5
  • Klien RingCentral macOS sebelum versi 4.4.5

Sumber: Ditemukan oleh Jonathan Leitschuh.

ZSB-19001 07/09/2019 Serangan Penolakan layanan - macOS Kritis CVE-2019-13449

Keparahan: Kritis

Skor CVSS: Basis: 3.1

String Vektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Deskripsi: Kerentanan pada Zoom Client untuk macOS dapat memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk memicu kondisi penolakan layanan pada sistem korban.

Kerentanan ini disebabkan oleh kontrol otorisasi yang tidak memadai untuk memeriksa sistem mana yang dapat berkomunikasi dengan server Web Zoom lokal yang berjalan pada port 19421. Penyerang dapat mengeksploitasi kerentanan ini dengan membuat situs web berbahaya yang menyebabkan klien Zoom berulang kali mencoba bergabung dalam rapat dengan ID rapat yang tidak valid. Loop tak terbatas menyebabkan klien Zoom menjadi tidak beroperasi dan dapat memengaruhi performa sistem tempat ia berjalan.

Zoom merilis versi 4.4.2-hotfix untuk klien macOS pada 28 April 2019 guna mengatasi masalah tersebut. Pengguna dapat membantu menjaga diri mereka tetap aman dengan menerapkan pembaruan saat ini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan saat ini dari https://zoom.us/download.

Produk yang Terpengaruh:

  • Zoom Client untuk macOS sebelum versi 4.4.5
  • Klien RingCentral macOS sebelum versi 4.4.5

Sumber: Ditemukan oleh Jonathan Leitschuh.

No results found

Berikan alamat email pribadi Anda untuk menerima pemberitahuan Buletin Keamanan Zoom di masa mendatang. (Catatan: Alias email tidak akan menerima pemberitahuan ini.)