Bollettini di sicurezza

Zoom non fornisce indicazioni sull'impatto delle vulnerabilità sui singoli clienti a causa di un bollettino di sicurezza Zoom né fornisce ulteriori dettagli su una vulnerabilità. Consigliamo agli utenti di effettuare un aggiornamento alla versione più recente del software Zoom per ottenere le ultime correzioni e i miglioramenti della sicurezza.

Gravità: High

Punteggio CVSS: 7.6

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Descrizione: L'esposizione delle informazioni sensibili nelle SDK del client Zoom precedente alla versione 5.15.5 può consentire a un'utente autenticato di abilitare un rifiuto del servizio tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• SDK del client Zoom per Windows precedente alla versione 5.15.5
• SDK client Zoom per iOS precedente alla versione 5.15.5
• SDK del client Zoom per Android precedente alla versione 5.15.5
• SDK client Zoom per macOS precedente alla versione 5.15.5
• SDK client Zoom per Linux precedente alla versione 5.15.5

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom.

Gravità: High

Punteggio CVSS: 7.9

Sequenza del vettore CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrizione: Il percorso di ricerca non attendibile in Zoom Rooms per Windows precedente alla versione 5.15.5 può consentire a un utente autenticato di abilitare un rifiuto del servizio tramite accesso locale.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Rooms per Windows precedente alla versione 5.15.5

Fonte: Segnalato da sim0nsecurity.

Gravità: Medium

Punteggio CVSS: 5.5

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Descrizione: L'archiviazione con testo in chiaro di informazioni sensibili nell'SDK del client Zoom per Windows precedente alla versione 5.15.0 può consentire a un utente autenticato di abilitare la divulgazione di informazioni tramite accesso locale.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• SDK del client Zoom per Windows precedente alla versione 5.15.0

Fonte: Segnalato da sim0nsecurity.

Gravità: Medio

Punteggio CVSS: 5.3

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrizione: La convalida impropria dell'input nelle SDK di Zoom precedente alla versione 5.14.10 può consentire a un utente non autenticato di abilitare un rifiuto del servizio tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• SDK client Zoom per Windows precedente alla versione 5.14.10
• SDK client Zoom per iOS precedente alla versione 5.14.10
• SDK del client Zoom per Android precedente alla versione 5.14.10
• SDK client Zoom per macOS precedente alla versione 5.14.10
• SDK client Zoom per Linux precedente alla versione 5.14.10

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom.

Gravità: Alta

Punteggio CVSS: 7.1

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Descrizione: L'applicazione lato cliente della sicurezza lato server nei client Zoom precedenti alla versione 5.14.10 può consentire a un utente autenticato di abilitare la divulgazione di informazioni tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom per Windows precedente alla versione 5.14.10
• Client Zoom per desktop per macOS precedente alla versione 5.14.10
• Client Zoom per desktop per Linux precedente alla versione 5.14.10
• Host e Plugin VDI Zoom precedenti alla versione 5.14.10
• App mobile di Zoom per Android precedente alla versione 5.14.10
• App mobile di Zoom per iOS precedente alla versione 5.14.10
• Zoom Rooms per iPad precedente alla versione 5.14.10
• Zoom Rooms per Android precedente alla versione 5.14.10
• Zoom Rooms per Windows precedente alla versione 5.14.10
• Zoom Rooms per macOS precedente alla versione 5.14.10

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom.

Gravità: Alta

Punteggio CVSS: 7.1

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Descrizione: Il consumo incontrollato di risorse nell'SDK di Zoom precedente alla versione 5.14.7 può consentire a un utente non autenticato di abilitare un rifiuto del servizio tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• SDK del client Zoom per Windows precedente alla versione 5.14.7
• SDK client Zoom per iOS precedente alla versione 5.14.7
• SDK del client Zoom per Android precedente alla versione 5.14.7
• SDK client Zoom per macOS precedente alla versione 5.14.7
• SDK client Zoom per Linux precedente alla versione 5.14.7

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom.

Gravità: Alta

Punteggio CVSS: 8

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrizione: La verifica insufficiente dell'autenticità dei dati nel Client Zoom per desktop per Windows precedente alla versione 5.14.5 può consentire a un utente autenticato di abilitare un'escalation di privilegi tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom per desktop per Windows precedente alla versione 5.14.5

Fonte: Segnalato da sim0nsecurity.

Gravità: Alta

Punteggio CVSS: 8.4

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Descrizione: Un controllo degli accessi non corretto in Zoom Rooms per Windows precedente alla versione 5.15.0 può consentire a un utente autenticato di abilitare un'escalation di privilegi tramite accesso locale.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Rooms per Windows precedente alla versione 5.15.0

Fonte: Segnalato da sim0nsecurity.

Gravità: Alta

Punteggio CVSS: 8.2

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Descrizione: Un percorso di ricerca non attendibile nell'installer di Zoom Rooms per Windows precedente alla versione 5.15.0 può consentire a un utente autenticato di attivare un'escalation di privilegi tramite accesso locale.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Rooms per Windows precedente alla versione 5.15.0

Fonte: Segnalato da sim0nsecurity.

Gravità: Alta

Punteggio CVSS: 7.3

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Descrizione: Una gestione impropria dei privilegi in Zoom Rooms per Windows precedente alla versione 5.14.5 può consentire a un utente autenticato di abilitare un'escalation di privilegi tramite accesso locale.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Rooms per Windows precedente alla versione 5.14.5

Fonte: Segnalato da sim0nsecurity.

Gravità: Alta

Punteggio CVSS: 8.2

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

Descrizione: La convalida degli input non corretta nel Client Zoom per desktop per Windows precedente alla versione 5.15.0 può consentire a un utente non autorizzato di abilitare un'escalation di privilegi tramite l'accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom per desktop per Windows precedente alla versione 5.15.0.

Fonte: Segnalato da sim0nsecurity.

Gravità: Medio

Punteggio CVSS: 4.0

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrizione: La copia del buffer senza controllo della dimensione dell'ingresso in Zoom Meeting SDK prima della versione 5.13.0 può consentire a un utente autenticato di abilitare potenzialmente un rifiuto del servizio tramite accesso locale. Il problema può determinare il crash di Zoom Meeting SDK e la necessità di riavvio dello stesso.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Meeting SDK precedente alla versione 5.13.0.

Fonte: Segnalato da Eugene Lim

Gravità: Alta

Punteggio CVSS: 8

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrizione: La verifica insufficiente dell'autenticità dei dati nei client Zoom for Windows precedente alla versione 5.14.0 può consentire a un utente autenticato di abilitare potenzialmente un'escalation dei privilegi tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom for Windows precedenti alla versione 5.14.0

Fonte: Segnalato da sim0nsecurity

Gravità: Medio

Punteggio CVSS: 4.9

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Descrizione: La convalida impropria dell'input nei client Zoom for Windows, Zoom Rooms, Zoom VDI Windows Meeting precedente alla versione 5.14.0 può consentire a un utente autenticato di abilitare potenzialmente un'escalation dei privilegi tramite accesso di rete.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom for Windows precedenti alla versione 5.14.0
• Dispositivi per Zoom Rooms per Windows precedenti alla versione 5.14.0
• Client Zoom VDI Windows Meeting precedenti alla versione 5.14.0

Fonte: Segnalato da Mohit Rawat - ASPIA InfoTech

Gravità: Alta

Punteggio CVSS: 7.7

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

Descrizione: Il programma di installazione del client Zoom VDI precedente alla versione 5.14.0 contiene una vulnerabilità nel controllo improprio degli accessi. Un utente malintenzionato può potenzialmente eliminare i file locali senza le dovute autorizzazioni.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Programma di installazione Zoom VDI Windows Meeting precedente alla versione 5.14.0

Fonte: Segnalato da sim0nsecurity

Gravità: Bassa

Punteggio CVSS: 2

Sequenza del vettore CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Descrizione: I client Zoom for Windows precedenti alla versione 5.14.0 contengono una limitazione impropria delle operazioni con i limiti della vulnerabilità di un buffer di memoria. Un utente malintenzionato può alterare buffer di memoria Zoom Client protetti causando potenzialmente problemi di integrità all'interno del client Zoom.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom for Windows precedenti alla versione 5.14.0

Fonte: Segnalato da sim0nsecurity

Gravità: Medio

Punteggio CVSS: 4.2

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Descrizione: I client Zoom precedenti alla versione 5.13.10 contengono una vulnerabilità nell'inserimento di HTML. Un utente malintenzionato potrebbe inserire HTML nel nome che mostra indirizzando potenzialmente una vittima verso un sito Web dannoso durante la creazione di una riunione.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom (per Android, iOS, Linux, macOS e Windows) precedenti alla versione 5.13.10

Fonte: Segnalato da Mohit Rawat - ASPIA InfoTech

Gravità: Alta

Punteggio CVSS: 8.3

Sequenza del vettore CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Descrizione: I client Zoom precedenti alla versione 5.13.5 contengono una vulnerabilità nell'implementazione di un confine di fiducia errato Se la vittima salva una registrazione locale in una posizione SMB e successivamente la apre utilizzando un link dal web portal di Zoom, un malintenzionato posizionato su una rete adiacente al client vittima potrebbe impostare un server SMB dannoso che risponda alle richieste del client. In questo modo provocherebbe l'esecuzione di file eseguibili controllati dal malintenzionato. In questo modo il malintenzionato potrebbe ottenere l'accesso al dispositivo e ai dati dell'utente ed eseguire il codice da remoto.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

*Modifiche - 04/07/2023 - Android e iOS rimossi dalla sezione "Prodotti interessati"

Prodotti interessati:

• Client Zoom (per Linux, macOS e Windows) precedenti alla versione 5.13.5
• Dispositivi per Zoom Rooms (per Linux, macOS, e Windows) precedenti alla versione 5.13.5
• Client Zoom VDI Windows Meeting precedenti alla versione 5.13.10

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom

Gravità: Alta

Punteggio CVSS: 7.2

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrizione: Il programma di installazione del client Zoom for Windows (per amministratori IT) precedente alla versione 5.13.5 contiene una vulnerabilità di escalation dei privilegi locali. Un utente locale con privilegi limitati, per aumentare i propri privilegi all'utente SYSTEM, può sfruttare questa vulnerabilità in una catena di attacchi durante il processo di installazione.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Programma di installazione di Zoom Client for Meetings per Windows (per amministratori IT) precedente alla versione 5.13.5

Fonte: Segnalato da sim0nsecurity

Gravità: Medio

Punteggio CVSS: 6.8

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Descrizione: I client Zoom for Windows precedenti alla versione 5.13.3, i client Zoom Rooms for Windows precedenti alla versione 5.13.5 e i client Zoom VDI for Windows precedenti alla versione 5.13.1 contengono una vulnerabilità sulla divulgazione delle informazioni. Un recente aggiornamento del tempo di esecuzione WebView2 di Microsoft Edge, usato dai client Zoom interessati, ha trasmesso il testo al servizio di controllo ortografico online di Microsoft anziché a quello locale di Windows. L'aggiornamento di Zoom risolve questa vulnerabilità, disabilitando la funzionalità. L'aggiornamento del tempo di esecuzione Microsoft Edge WebView2 alla versione 109.0.1481.0, come minimo, e il riavvio di Zoom risolvono questa vulnerabilità aggiornando il comportamento della telemetria di Microsoft.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom for Windows precedenti alla versione 5.13.3
• Client Zoom Rooms for Windows precedenti alla versione 5.13.3
• Client Zoom VDI for Windows precedenti alla versione 5.13.1

Fonte: Segnalato dal Team per la sicurezza di Zoom

Gravità: Alta

Punteggio CVSS: 7.8

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrizione: I client Zoom Rooms for Windows precedenti alla versione 5.12.7 contengono una vulnerabilità di escalation dei privilegi locali. Un utente locale con privilegi limitati, per aumentare i propri privilegi all'utente SYSTEM, può sfruttare questa vulnerabilità in una catena di attacchi.
Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download

Prodotti interessati:

• Client Zoom Rooms for Windows precedenti alla versione 5.12.7

Fonte: Segnalato da sim0nsecurity

Gravità: Alta

Punteggio CVSS: 8.8

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrizione: I client Zoom Rooms for macOS precedenti alla versione 5.11.3 contengono una vulnerabilità di escalation dei privilegi locali. Un utente locale con privilegi limitati può sfruttare questa vulnerabilità per eseguire l'escalation dei propri privilegi al root.
Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Client Zoom Rooms for macOS precedenti alla versione 5.11.3

Fonte: Segnalato da Kirin (Pwnrin)

Gravità: Alta

Punteggio CVSS: 8.8

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrizione: Il programma di installazione di Zoom Rooms per Windows precedente alla versione 5.12.6 contiene una vulnerabilità di escalation dei privilegi locali. Un utente locale con privilegi limitati, per aumentare i propri privilegi all'utente SYSTEM, può sfruttare questa vulnerabilità durante il processo di installazione.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Programma di installazione di Zoom Rooms per Windows versione precedente alla 5.12.6

Fonte: Segnalato da sim0nsecurity

Gravità: Alta

Punteggio CVSS: 8.1

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Descrizione: Le versioni Windows a 32 bit di Zoom Client for Meetings precedenti alla 5.12.6 e Zoom Rooms per la sala conferenze precedenti alla versione 5.12.6 sono soggette a una vulnerabilità di inserimento DLL. Un utente locale con privilegi limitati può sfruttare questa vulnerabilità per eseguire codice arbitrario nel contesto del client Zoom.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download

Prodotti interessati:

• Zoom Client for Meetings per Windows (32 bit) precedente alla versione 5.12.6
• Client Zoom VDI Windows Meeting per Windows (32 bit) precedente alla versione 5.12.6
• Zoom Rooms per sala conferenze per Windows (32 bit) precedente alla versione 5.12.6

Fonte: Segnalato da sim0nsecurity

Gravità: Alta

Punteggio CVSS: 8.8

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrizione: La versione di Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) precedente alla 5.12.2 è suscettibile di una vulnerabilità di analisi degli URL. Se viene aperto un URL di riunione Zoom dannoso, il link dannoso può indirizzare la connessione dell'utente verso un indirizzo di rete arbitrario, che porta a ulteriori attacchi, comprese le acquisizioni delle sessioni.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) precedente alla versione 5.12.2
• Client Zoom VDI Windows Meeting prima della versione 5.12.2
• Zoom Rooms per sala conferenze (per Android, iOS, Linux, macOS e Windows) precedente alla versione 5.12.2

Fonte: Segnalato dal Team per la sicurezza di Zoom

Gravità: Medio

Punteggio CVSS: 6.5

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Descrizione: Il connettore riunioni Zoom in loco precedente alla versione 4.8.20220916.131 contiene una vulnerabilità di controllo improprio degli accessi. Di conseguenza, l'attore malintenzionato di una riunione o di un webinar per i quali ha l'autorizzazione potrebbe impedire ai partecipanti la ricezione di audio e video causando interruzioni della riunione.

Per le implementazioni Zoom in sede, gli amministratori IT possono contribuire all'aggiornamento continuo del software Zoom attenendosi alla seguente procedura: https://support.zoom.us/hc/en-us/articles/360043960031

Prodotti interessati:

• Connettore riunioni in sede Zoom MMR precedente alla versione 4.8.20220916.131

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom

Gravità: Alta

Punteggio CVSS: 8.2

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Descrizione: Il connettore riunioni Zoom in loco precedente alla versione 4.8.20220815.130 contiene una vulnerabilità di controllo degli accessi non corretta. Di conseguenza, un attore malintenzionato potrebbe ottenere il feed audio e video di una riunione a cui non era autorizzato a partecipare e provocare altre interruzioni in riunione.

Per le implementazioni Zoom in sede, gli amministratori IT possono contribuire all'aggiornamento continuo del software Zoom attenendosi alla seguente procedura: https://support.zoom.us/hc/en-us/articles/360043960031

Prodotti interessati:

• Connettore riunioni in sede Zoom MMR precedente alla versione 4.8.20220815.130

Fonte: Segnalato dal Team per la sicurezza di Zoom

Gravità: Alta

Punteggio CVSS: 8.8

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrizione: Zoom Client for Meetings per macOS (Standard e per amministratore IT) a partire dalla versione 5.7.3 e precedente alla 5.11.5 e Zoom Rooms for sale conferenze per macOS prima della versione 5.11.6 contiene una vulnerabilità nel processo di aggiornamento automatico. Un utente locale con privilegi limitati può sfruttare questa vulnerabilità per eseguire l'escalation dei propri privilegi al root.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

*Modifiche 13/09/2022 – Titolo aggiornato, descrizione e aggiunta di Zoom Rooms alla sezione "Prodotti interessati".

Prodotti interessati:

• Zoom Client for Meetings per macOS (Standard e per amministratori IT) a partire dalla versione 5.7.3 e precedente alla versione 5.11.5
• Zoom Rooms per sala conferenze per macOS prima della versione 5.11.6

Fonte: Segnalato da Patrick Wardle di Objective-See

Gravità: Alta

Punteggio CVSS: 7.1

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Descrizione: Il connettore riunioni Zoom in loco precedente alla versione 4.8.129.20220714 contiene una vulnerabilità di controllo degli accessi non corretta. Di conseguenza, un attore malintenzionato può partecipare a una riunione con l'autorizzazione senza apparire agli altri partecipanti, può ammettere se stesso in riunione dalla sala d'attesa e può diventare organizzatore e causare altre interruzioni della riunione.

Per le implementazioni Zoom in sede, gli amministratori IT possono contribuire all'aggiornamento continuo del software Zoom attenendosi alla seguente procedura: https://support.zoom.us/hc/en-us/articles/360043960031

Prodotti interessati:

• Connettore riunioni in sede Zoom MMR precedente alla versione 4.8.129.20220714

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom

Gravità: Alta

Punteggio CVSS: 7.5

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Descrizione: Controller di zona del Connettore riunioni Zoom in sede precedente alla versione 4.8.20220419.112 non è in grado di analizzare correttamente i codici di errore STUN, il che può causare il danneggiamento della memoria e potrebbe consentire a un attore malintenzionato di arrestare l'applicazione in modo anomalo. Questa vulnerabilità, nelle versioni precedenti alla 4.8.12.20211115, può essere sfruttata anche per eseguire codice arbitrario.

Per le implementazioni Zoom in sede, gli amministratori IT possono contribuire all'aggiornamento continuo del software Zoom attenendosi alla seguente procedura: https://support.zoom.us/hc/en-us/articles/360043960031

Prodotti interessati:

• Controller di zona del Connettore riunioni Zoom in sede precedente alla versione 4.8.20220419.112

Fonte: Segnalato dal Team per la sicurezza dagli attacchi di Zoom

Gravità: Alta

Punteggio CVSS: 7.1

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrizione: Il programma di installazione di Zoom Opener viene scaricato da un utente dalla pagina Avvia riunione, quando prova a partecipare a una riunione senza aver installato Zoom desktop client per le riunioni. Il programma di installazione di Zoom Opener per Zoom Client for Meetings precedente alla versione 5.10.3 e Zoom Rooms per la sala conferenze per Windows precedente alla versione 5.10.3 potrebbero subire un attacco di inserimento DLL. Questa vulnerabilità può essere utilizzata per eseguire un codice arbitrario sull'host della vittima.

Gli utenti possono proteggersi rimuovendo le versioni precedenti del programma di installazione di Zoom Opener ed eseguendo l'ultima versione del programma di installazione di Zoom Opener con il pulsante "Scarica ora" nella pagina "Avvia riunione". Gli utenti possono anche proteggersi scaricando il software di Zoom più recente con tutti gli aggiornamenti di sicurezza in vigore da https://zoom.us/download.

Prodotti interessati:

• Zoom Client for Meetings per Windows precedente alla versione 5.10.3
• Tutte le versioni di Zoom Rooms per sala conferenze per Windows precedenti alla versione 5.10.3

Fonte: Segnalato da James Tsz Ko Yeung

Gravità: Alta

Punteggio CVSS: 7.5

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrizione: La versione di Zoom Client for Meetings precedente alla 5.10.0, e di Zoom Rooms per sale conferenze per Windows precedente alla versione 5.10.0 non riescono a verificare correttamente la versione di installazione durante la procedura di aggiornamento. Questo problema potrebbe essere sfruttato in un attacco più sofisticato per indurre un utente a eseguire il downgrade del proprio Zoom desktop client a una versione meno sicura.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Tutte le versioni di Zoom Client for Meetings per Windows precedenti alla versione 5.10.0
• Tutte le versioni di Zoom Rooms per sala conferenze per Windows precedenti alla versione 5.10.0

Fonte: Segnalazione di Ivan Fratric di Google Project Zero

Gravità: Alta

Punteggio CVSS: 8.1

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Descrizione: La versione di Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) precedente alla 5.10.0 non riesce ad analizzare correttamente le righe di testo XML nei messaggi XMPP. In questo modo, un utente malintenzionato può uscire dal contesto del messaggio XMPP corrente, e creare un nuovo contesto del messaggio per indicare al client dell'utente ricevente di eseguire diverse azioni. Questo problema può essere utilizzato in un attacco più sofisticato per falsificare i messaggi XMPP provenienti dal server.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) precedente alla versione 5.10.0

Fonte: Segnalazione di Ivan Fratric di Google Project Zero

Gravità: Alta

Punteggio CVSS: 7.9

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrizione: Zoom Client for Meetings per Windows precedente alla versione 5.9.7, Zoom Rooms per sale conferenze per Windows precedente alla versione 5.10.0, Plug-in Zoom per Microsoft Outlook per Windows precedente alla versione 5.10.3 e Client riunioni VDI Zoom di Windows precedente alla versione 5.9.6 erano soggetti ai problemi di escalation dei privilegi locali durante l'operazione di ripristino del programma di installazione. Un attore malintenzionato potrebbe utilizzarli per eliminare potenzialmente file o cartelle a livello di sistema, causando problemi di integrità o disponibilità sul computer host dell'utente.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Tutti gli Zoom Client for Meetings per Windows precedenti alla versione 5.9.7
• Tutti le Zoom Rooms per sale conferenze per Windows precedenti alla versione 5.10.0
• Tutti i plugin Zoom per Microsoft Outlook per Windows precedenti alla versione 5.10.3
• Tutti i Client Meeting Zoom VDI Windows precedenti alla versione 5.9.6

Fonte: Segnalato da Zero Day Initiative

Gravità: Medio

Punteggio CVSS: 4.7

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Descrizione: La funzionalità chat di Zoom Client for Meetings era soggetta agli attacchi di Zip bomb nelle seguenti versioni del prodotto: Android prima della versione 5.8.6, iOS prima della versione 5.9.0, Linux prima della versione 5.8.6, macOS prima della versione 5.7.3 e Windows prima della versione 5.6.3. Ciò potrebbe causare problemi di disponibilità nell'host client esaurendo le risorse di sistema.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Tutti gli Zoom Client for Meetings per Android precedenti alla prima della versione 5.8.6
• Tutti gli Zoom Client for Meetings per iOS prima della versione 5.9.0
• Tutti gli Zoom Client for Meetings per Linux prima della versione 5.8.6
• Tutti gli Zoom Client for Meetings per macOS prima della versione 5.7.3
• Tutti gli Zoom Client for Meetings per Windows prima della versione 5.6.3

Fonte: Riportato da Johnny Yu di Walmart Global Tech

Gravità: Medio

Punteggio CVSS: 5.3

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Descrizione: È stata riscontrata una vulnerabilità nel client Keybase per Windows prima della versione 5.6.0, quando un utente eseguiva il comando "keybase git lfs-config" nella riga di comando. Nelle versioni precedenti la 5.6.0, un attore malintenzionato con accesso in scrittura al repository Git di un utente può sfruttare questa vulnerabilità per eseguire potenzialmente comandi Windows arbitrari sul sistema locale di un utente.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software Keybase più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://keybase.io/download.

Prodotti interessati:

• Tutti i client Keybase per Windows prima della versione 5.6.0

Fonte: Segnalato da RyotaK

Gravità: Medio

Punteggio CVSS: 5.3

Sequenza del vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Descrizione: È stata rilevata una vulnerabilità nei prodotti elencati nella sezione "Prodotti interessati" del presente bollettino, che potenzialmente consentiva l'esposizione dello stato della memoria di processo. Questo problema potrebbe essere utilizzato per ottenere informazioni potenzialmente dettagliate su aree arbitrarie della memoria del prodotto.

Zoom ha risolto questo problema nelle ultime versioni dei prodotti elencati nella sezione seguente. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza.

Prodotti interessati:

• Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) prima della versione 5.8.4
• Zoom Client for Meetings per BlackBerry (Android e iOS) prima della versione 5.8.1
• Zoom Client for Meetings per intune (Android e iOS) prima della versione 5.8.4
• Zoom Client for Meetings per Chrome OS prima della versione 5.0.1
• Zoom Rooms per sala conferenze (per Android, AndroidBali, macOS e Windows) prima della versione 5.8.3
• Controller per Zoom Rooms (per Android, iOS e Windows) prima della versione 5.8.3
• Client Zoom VDI Windows Meeting prima della versione 5.8.4
• Plug-in Zoom VDI per desktop virtuale Azure (per Windows x86 o x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) prima della versione 5.8.4.21112
• Plugin Zoom VDI per Citrix (per Windows x86 o x64, programma di installazione e disinstallazione universale per Mac, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) prima della versione 5.8.4.21112
• Plugin Zoom VDI per VMware (per Windows x86 o x64, programma di installazione e disinstallazione universale per Mac, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) prima della versione 5.8.4.21112
• SDK Zoom Meeting per Android prima della versione 5.7.6.1922
• SDK Zoom Meeting per iOS prima della versione 5.7.6.1082
• SDK Zoom Meeting per Windows prima della versione 5.7.6.1081
• SDK Zoom Meeting per Mac prima della versione 5.7.6.1340
• SDK Zoom Video (per Android, iOS, macOS e Windows) prima della versione 1.1.2
• Connettore riunioni on-premise Zoom prima della versione 4.8.12.20211115
• Connettore riunioni on-premise Zoom MMR prima della versione 4.8.12.20211115
• Connettore registrazione on-premise Zoom prima della versione 5.1.0.65.20211116
• Connettore sale virtuali on-premise Zoom prima della versione 4.4.7266.20211117
• Connettore sale virtuali on-premise Zoom Load Balancer prima della versione 2.5.5692.20211117
• Zproxy Zoom Hybrid prima della versione 1.0.1058.20211116
• MMR Zoom Hybrid prima della versione 4,6.20211116,131_x86-64

Fonte: Riportato da Natalie Silvanovich di Google Project Zero

Gravità: Alta

Punteggio CVSS: 7.2

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Descrizione: Keybase Client per Windows prima della versione 5.7.0 contiene una vulnerabilità path traversal quando si controlla il nome di un file caricato in una cartella del team. Un utente malintenzionato potrebbe caricare un file in una cartella condivisa con un nome di file creato in modo da consentire a un utente di eseguire un'applicazione non prevista sul computer ospite. Se un utente malintenzionato ha sfruttato questo problema con la funzionalità di condivisione delle cartelle pubbliche di Keybase Client, questo potrebbe portare all'esecuzione di codice in modalità remota.

Keybase ha affrontato questo problema nella versione 5.7.0 di Keybase Client per Windows. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software Keybase più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://keybase.io/download.

Prodotti interessati:

• Keybase Client per Windows prima della versione 5.7.0

Fonte: Riportato da m4t35z

Gravità: Medio

Punteggio CVSS: 4.7

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Descrizione: Il programma di installazione del Zoom Client for Meetings per Windows prima della versione 5.5.4 non verifica correttamente la firma dei file con estensione .msi, .ps1 e .bat. Questo potrebbe causare l'installazione di software dannoso sul computer di un cliente da parte di un attore malintenzionato.

Zoom ha affrontato questo problema nella versione 5.5.4 del Zoom Client for Meetings per Windows. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Tutti i Zoom Client for Meetings per Windows prima della versione 5.5.4

Fonte: Riportato da Laurent Delosieres di ManoMano

Gravità: Medio

Punteggio CVSS: 4.0

Sequenza del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrizione: Il servizio di accesso alla console Web per i prodotti elencati nella sezione "Prodotti interessati" del presente bollettino non convalida l'invio di un byte NULL durante l'autenticazione. Questo potrebbe causare un arresto anomalo del servizio di accesso.

Prodotti interessati:

• Controller del Connettore riunioni Zoom On-Premise prima della versione 4.6.239.20200613
• Connettore riunioni on-premise Zoom MMR prima della versione 4.6.239.20200613
• Connettore registrazione on-premise Zoom prima della versione 3.8.42.20200905
• Connettore sale virtuali on-premise Zoom prima della versione 4.4.6344.20200612
• Connettore sale virtuali on-premise Zoom Load Balancer prima della versione 2.5.5492.20200616

Fonte: Riportato da Jeremy Brown

Gravità: Medio

Punteggio CVSS: 5.5

Sequenza del vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Descrizione: Il web portal delle impostazioni di amministrazione degli indirizzi di rete per il Connettore riunioni on-premise di Zoom prima della versione 4.6.360.20210325, il Connettore riunioni MMR on-premise di Zoom prima della versione 4.6.360.20210325, il Connettore registrazione on-premise di Zoom prima della versione 3.8.44.20210326, il Connettore sala virtuale on-premise di Zoom prima della versione 4.4.6752.20210326 e il Connettore sala virtuale on-premise Load Balancer di Zoom prima della versione 2.5.5495.20210326 non riesce a convalidare l'input inviato nelle richieste di aggiornamento della configurazione di rete, il che potrebbe portare all'inserimento di comandi remoti sull'immagine on-premise da parte degli amministratori del web portal.

Prodotti interessati:

• Connettori riunioni on-premise di Zoom prima della versione 4.6.360.20210325
• Connettore riunioni on-premise Zoom MMR prima della versione 4.6.360.20210325
• Connettore registrazioni on-premise Zoom prima della versione 3.8.44.20210326
• Connettore Zoom on-premise per sale virtuali prima della versione 4.4.6752.20210326
• Connettore sale virtuali on-premise Zoom Load Balancer prima della versione 2.5.5495.20210326

Fonte: Segnalato da Egor Dimitrenko di Positive Technologies

Gravità: Medio

Punteggio CVSS: 7.2

Sequenza del vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Descrizione: La pagina del proxy di rete nel web portal per il controller del Connettore riunioni on-premise di Zoom prima della versione 4.6.348.20201217, il Connettore riunioni MMR on-premise di Zoom prima della versione 4.6.348.20201217, il Connettore registrazione on-premise di Zoom prima della versione 3.8.42.20200905, il Connettore sala virtuale on-premise di Zoom prima della versione 4.4.6620.20201110 e il Connettore sala virtuale on-premise Load Balancer di Zoom prima della versione 2.5.5495.20210326 non riesce a convalidare l'input inviato nelle richieste di aggiornamento della configurazione di rete, il che potrebbe portare all'inserimento di comandi remoti sull'immagine on-premise da parte di un amministratore del web portal.

Prodotti interessati:

• Controller del Connettore riunioni on-premise di Zoom prima della versione 4.6.348.20201217
• Connettore riunioni on-premise Zoom MMR prima della versione 4.6.348.20201217
• Connettore registrazione on-premise Zoom prima della versione 3.8.42.20200905
• Connettore Zoom on-premise per sale virtuali prima della versione 4.4.6620.20201110
• Connettore sale virtuali on-premise Zoom Load Balancer prima della versione 2.5.5495.20210326

Fonte: Segnalato da Egor Dimitrenko di Positive Technologies

Gravità: Medio

Punteggio CVSS: 4.4

Sequenza del vettore CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Descrizione: Durante il processo di installazione di tutte le versioni del Zoom Client for Meetings per Windows prima della versione 5.4.0, è possibile avviare Internet Explorer. Se il programma di installazione è stato avviato con privilegi elevati, ad esempio da SCCM, può verificarsi un'escalation dei privilegi locali.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Client for Meetings per Windows prima della versione 5.4.0

Fonte: Grazie al Red Team di Lockheed Martin

Gravità: Alta

Punteggio CVSS: 7.0

Sequenza del vettore CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Descrizione: Una directory scrivibile dall'utente creata durante l'installazione del Zoom Client for Meetings per Windows precedente alla versione 5.3.2 può essere reindirizzata in un'altra posizione utilizzando una junction. In questo modo, un utente malintenzionato potrebbe sovrascrivere i file che un utente con limitazioni non sarebbe in grado di modificare.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Client for Meetings per Windows prima della versione 5.3.2

Fonte: Grazie al Red Team di Lockheed Martin

Gravità: Alta

Punteggio CVSS: 8.1

Sequenza del vettore CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Descrizione: Prima della versione 5.6.3 esiste un buffer overflow basato su heap in tutte le versioni desktop dei Zoom Client for Meetings. Questo è stato segnalato a Zoom nell'ambito di come parte del Pwn20wn Vancouver 2021. La catena di attacco dimostrata durante il Pwn20wn è stata attenuata da una modifica sul lato server dell'infrastruttura Zoom, il 9/4/2021.

Quando è combinata con altri due problemi segnalati durante il Pwn20wn - errata convalida URL quando si invia un messaggio XMPP per accedere all'URL di un'app Zoom Marketplace e convalida URL non corretta durante la visualizzazione di un'immagine GIPHY - un utente malintenzionato può attivare l'esecuzione di codice in modalità remota su un computer bersaglio.
Perché questo attacco abbia successo, il bersaglio deve avere precedentemente accettato una richiesta di connessione da parte di un utente malintenzionato o essere in una chat multiutente con l'utente malintenzionato. La catena di attacco dimostrata in Pwn20wn può essere altamente visibile ai bersagli, poiché causa molteplici notifiche al client.

Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Tutte le versioni desktop dei Zoom Client for Meetings prima della 5.6.3

Fonte: Segnalato da Daan Keuper e Thijs Alkemade di Computest, attraverso la Zero Day Initiative

Gravità: Alta

Punteggio CVSS: 7.8

Sequenza del vettore CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Descrizione: Una vulnerabilità correlata alla libreria a collegamento dinamico ("DLL") in corso nel servizio di condivisione di Zoom potrebbe consentire a un utente di Windows locale di acquisire privilegi più elevati di quelli previsti per un utente NT AUTHORITY/SYSTEM.

La vulnerabilità è dovuta alle verifiche insufficienti delle firme delle DLL caricate dinamicamente durante il caricamento di un file eseguibile firmato. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità mediante l’inserimento di una DLL pericolosa nella firma di un file eseguibile di Zoom e utilizzarla per avviare processi con autorizzazioni di livello elevato.

Zoom ha affrontato questo problema nella versione client 5.0.4. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Zoom Windows installer (ZoomInstallerFull.msi) per le versioni precedenti alla 5.0.4

Fonte: Connor Scott di Context Information Security

Gravità: Alta

Punteggio CVSS: Base: 7.5

Sequenza del vettore CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrizione: Una vulnerabilità in Zoom desktop client per macOS potrebbe consentire a un malintenzionato di scaricare un software dannoso per il dispositivo della vittima.

La vulnerabilità è dovuta alle validazioni errate degli input e del software scaricato nell’applicazione ZoomOpener. Un utente malintenzionato potrebbe sfruttare la vulnerabilità per avviare il download dei file dal dispositivo di una vittima per suo conto. Lo sfruttamento di questa vulnerabilità può avvenire solo se la vittima ha precedentemente disinstallato il Zoom desktop client.

Zoom ha affrontato questo problema nella versione client 4.4.52595.0425. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Versioni Zoom desktop client per macOS precedenti alla 4.4.52595.0425 e successive alla 4.1.27507.0627

Fonte: Sconosciuto.

Gravità: Bassa

Punteggio CVSS: Base: 3.1

Sequenza del vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Descrizione: Una vulnerabilità in Zoom desktop client per macOS potrebbe consentire a un utente remoto, non autenticato e malintenzionato di attivare una condizione denial of service sul sistema della vittima.

La vulnerabilità è dovuta a insufficienti controlli di autorizzazione per verificare quali sistemi possono comunicare con il server locale di Zoom in esecuzione sulla porta 19421. Un utente malintenzionato può sfruttare questa vulnerabilità creando un sito web dannoso che fa sì che il cliente di Zoom provi più volte a partecipare a una riunione con un ID riunione non valido. Il ciclo infinito fa sì che lo Zoom desktop client non sia funzionante e può avere un impatto sulle prestazioni del sistema su cui è in esecuzione.

Per affrontare questo problema, Zoom ha rilasciato la versione 4.4.2-hotfix del client per macOS il 28 aprile 2019. Gli utenti possono mantenere la sicurezza applicando gli aggiornamenti attuali o scaricando il software di Zoom più recente con tutti gli ultimi aggiornamenti sulla sicurezza da https://zoom.us/download.

Prodotti interessati:

• Versioni di Zoom desktop client per macOS precedenti alla 4.4.5
• Versioni del Client RingCentral per macOS precedenti alla 4.4.5

Fonte: Scoperto da Jonathan Leitschuh.