Boletim de segurança

A Zoom não fornece, a clientes individuais, orientações relacionadas às consequências de vulnerabilidade de um Boletim de Segurança Zoom, nem fornece detalhes adicionais sobre dada vulnerabilidade. Recomendamos que os usuários façam a atualização para a última versão do software Zoom para obter as correções e as melhorias de segurança mais recentes.

Gravidade: High

Pontuação CVSS: 7.6

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Descrição: Exposição de informações confidenciais no SDK do cliente Zoom anterior à versão 5.15.5 pode permitir que um usuário autenticado habilite uma negação de serviço através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• SDK do Cliente Zoom para Windows anterior à versão 5.15.5
• SDK do cliente Zoom para iOS anterior à versão 5.15.5
• SDK do cliente Zoom para Android anterior à versão 5.15.5
• SDK do Zoom Meeting para Android anterior à versão 5.15.5
• SDK do cliente Zoom para Linux anterior à versão 5.15.5

Fonte: Relatado pela equipe de segurança ofensiva do Zoom.

Gravidade: High

Pontuação CVSS: 7.9

Sequência de vetor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrição: O caminho de pesquisa não confiável no Zoom Rooms para Windows anterior à versão 5.15.5 pode permitir que um usuário autenticado habilite uma negação de serviço através de um acesso local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Rooms para Windows anterior à versão 5.15.5

Fonte: Denunciado por sim0nsecurity.

Gravidade: Medium

Pontuação CVSS: 5.5

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Descrição: A limpeza de armazenamento de texto com informações confidenciais no SDK do Cliente Zoom para Windows anterior à versão 5.15.0 pode permitir que um usuário autenticado habilite uma divulgação de informações através do acesso local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• SDK do Cliente Zoom para Windows anterior à versão 5.15.0

Fonte: Denunciado por sim0nsecurity.

Gravidade: Médio

Pontuação CVSS: 5.3

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrição: Validação de entrada indevida no SDK do Zoom anterior à versão 5.14.10 pode permitir que um usuário não autenticado habilite uma negação de serviço através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• SDK do Zoom Meeting para Windows anterior à versão 5.14.10
• SDK do cliente Zoom anterior à versão 5.14.10
• SDK do cliente Zoom para Android anterior à versão 5.14.10
• SDK do Zoom Meeting para Android anterior à versão 5.14.10
• SDK do cliente Zoom para Linux anterior à versão 5.14.10

Fonte: Relatado pela equipe de segurança ofensiva do Zoom.

Gravidade: Alto

Pontuação CVSS: 7.1

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Descrição: A aplicação no lado do cliente da segurança do lado do servidor em clientes Zoom anteriores à versão 5.14.10 pode permitir que um usuário autenticado habilite a divulgação de informações através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom para Windows anteriores à versão 5.14.10
• Cliente Zoom para computador para macOS anterior à versão 5.14.10
• Cliente Zoom para computador para Linux anterior à versão 5.14.10
• Host e plugin VDI do Zoom anterior à versão 5.14.10
• Aplicativo Zoom para dispositivo móvel para Android anterior à versão 5.14.10
• Aplicativo Zoom para dispositivo móvel para iOS anterior à versão 5.14.10
• Zoom Rooms para iPad anterior à versão 5.14.10
• Zoom Rooms para Android anterior à versão 5.14.10
• Zoom Rooms para Windows anterior à versão 5.14.10
• Zoom Rooms para macOS anterior à versão 5.14.10

Fonte: Relatado pela equipe de segurança ofensiva do Zoom.

Gravidade: Alto

Pontuação CVSS: 7.1

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Descrição: O consumo descontrolado de recursos no SDK do Zoom anterior à versão 5.14.7 pode permitir que um usuário não autenticado habilite uma negação de serviço através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• SDK do Cliente Zoom para Windows anterior à versão 5.14.7
• SDK do cliente Zoom para iOS anterior à versão 5.14.7
• SDK do cliente Zoom para Android anterior à versão 5.14.7
• SDK do cliente Zoom para macOS anterior à versão 5.14.7
• SDK do cliente Zoom para Linux anterior à versão 5.14.7

Fonte: Relatado pela equipe de segurança ofensiva do Zoom.

Gravidade: Alto

Pontuação CVSS: 8

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrição: A verificação insuficiente da autenticidade de dados no Cliente Zoom para computador para Windows anterior à versão 5.14.5, pode permitir que um usuário autenticado habilite um aumento de privilégios através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Cliente Zoom para computador para Windows anterior à versão 5.14.5

Fonte: Denunciado por sim0nsecurity.

Gravidade: Alto

Pontuação CVSS: 8.4

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Descrição: O controle de acesso indevido no Zoom Rooms para Windows antes da versão 5.15.0 pode permitir que um usuário autenticado habilite uma escalação de privilégio através de um acesso local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Rooms para Windows antes da versão 5.15.0

Fonte: Denunciado por sim0nsecurity.

Gravidade: Alto

Pontuação CVSS: 8.2

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Descrição: O caminho de pesquisa não confiável no instalador do Zoom Rooms para Windows antes da versão 5.15.0 pode permitir que um usuário autenticado habilite uma escalação de privilégio através de um acesso local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Rooms para Windows antes da versão 5.15.0

Fonte: Denunciado por sim0nsecurity.

Gravidade: Alto

Pontuação CVSS: 7.3

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Descrição: O gerenciamento de privilégio indevido no Zoom Rooms para Windows antes da versão 5.14.5 pode permitir que um usuário autenticado habilite uma escalação de privilégio através de um acesso local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Rooms para Windows antes da versão 5.14.5

Fonte: Denunciado por sim0nsecurity.

Gravidade: Alto

Pontuação CVSS: 8.2

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

Descrição: A validação de entrada indevida no Cliente Zoom para computador para Windows antes da versão 5.15.0 pode permitir que um usuário não autorizado habilite uma escalação de privilégio através do acesso à rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Cliente Zoom para computador 5.15.0 para Windows

Fonte: Denunciado por sim0nsecurity.

Gravidade: Médio

Pontuação CVSS: 4.0

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrição: A cópia de buffer sem verificar o tamanho da entrada no Zoom Meeting SDK, versões anteriores à 5.13.0, pode permitir que um usuário autenticado realize uma negação de serviço por meio de acesso local. O problema pode fazer com que o Zoom Meeting SDK pare de funcionar e precise ser reiniciado.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Meeting SDK, versões anteriores à 5.13.0.

Fonte: Relatado por Eugene Lim

Gravidade: Alto

Pontuação CVSS: 8

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrição: A verificação insuficiente da autenticidade de dados nos clientes Zoom for Windows, versões anteriores à 5.14.0, pode permitir que um usuário autenticado obtenha um aumento de privilégios por meio de acesso da rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for Windows, versões anteriores à 5.14.0

Fonte: Relatado por sim0nsecurity

Gravidade: Médio

Pontuação CVSS: 4.9

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Descrição: A validação imprópria da entrada nos clientes Zoom for Windows, Zoom Rooms e Zoom VDI Windows Meeting, versões anteriores à 5.14.0, pode permitir que um usuário autenticado obtenha um aumento de privilégios por meio de acesso da rede.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for Windows, versões anteriores à 5.14.0
• Cliente Zoom Rooms for Windows, versões anteriores à 5.14.0
• Clientes Zoom VDI Windows Meeting, versões anteriores à 5.14.0

Fonte: Relatado por Mohit Rawat - ASPIA InfoTech

Gravidade: Alto

Pontuação CVSS: 7.7

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

Descrição: O instalador do cliente Zoom VDI, versões anteriores à 5.14.0, contém uma vulnerabilidade de controle impróprio de acesso. Um usuário mal-intencionado poderia excluir arquivos locais sem ter as permissões devidas.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Instalador do Zoom VDI Windows Meeting, versões anteriores à 5.14.0

Fonte: Relatado por sim0nsecurity

Gravidade: Baixo

Pontuação CVSS: 2

Sequência de vetor CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Descrição: Os clientes Zoom for Windows, versões anteriores à 5.14.0, contêm uma vulnerabilidade de restrição imprópria de operações nos limites de um buffer de memória. Um usuário mal-intencionado poderia alterar o buffer de memória protegido de um cliente Zoom, criando problemas de integridade.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for Windows, versões anteriores à 5.14.0

Fonte: Relatado por sim0nsecurity

Gravidade: Médio

Pontuação CVSS: 4.2

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Descrição: Os clientes Zoom, versões anteriores à 5.13.10, contêm uma vulnerabilidade de injeção HTML. Um usuário mal-intencionado poderia injetar HTML no seu nome de exibição, levando uma eventual vítima a um site nocivo ao criar uma reunião

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for Android, iOS, Linux, macOS e Windows, versões anteriores à 5.13.10

Fonte: Relatado por Mohit Rawat - ASPIA InfoTech

Gravidade: Alto

Pontuação CVSS: 8.3

Sequência de vetor CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Descrição: Os clientes Zoom anteriores à versão 5.13.5 contém uma vulnerabilidade de implementação de limite inadequado de confiança. Se uma vítima salvar uma gravação local em uma localização SMB e posteriormente abri-la usando um link do portal da web do Zoom, um invasor posicionado em uma rede adjacente a do cliente vítima poderia configurar um servidor SMB mal-intencionado para responder a solicitações do cliente, fazendo com que o cliente rodasse executáveis controlados pelo invasor. Como resultado, o invasor poderia ter acesso ao dispositivo e dados do usuário e na execução de códigos remotos.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

*Alterações - 2023-04-07 - Removeram-se Android e iOS da seção “Produtos afetados”

Produtos afetados:

• Clientes Zoom (for Linux, macOS e Windows), versões anteriores à 5.13.5
• Clientes Zoom Rooms (for Linux, macOS e Windows), versões anteriores à 5.13.5
• Clientes Zoom VDI Windows Meeting anteriores à versão 5.13.10

Fonte: Relatado pela equipe de segurança ofensiva Zoom

Gravidade: Alto

Pontuação CVSS: 7.2

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrição: Instaladores Windows do cliente Zoom para administrador de TI anteriores a versão 5.13.5 contém uma vulnerabilidade de escalação de privilégio local. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade em uma corrente de ataque durante o processo de instalação para escalar seus privilégios para o usuário do SISTEMA.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Instaladores Windows do Zoom Client for Meetings para Administrador de TI anteriores à versão 5.13.5

Fonte: Relatado por sim0nsecurity

Gravidade: Médio

Pontuação CVSS: 6.8

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Descrição: Os clientes Zoom for Windows anteriores à versão 5.13.3, clientes Zoom Rooms for Windows anteriores à versão 5.13.5 e clientes Zoom VDI for Windows anteriores à versão 5.13.1 contém uma vulnerabilidade de divulgação de informações. Uma atualização recente do Microsoft Edge WebView2 Runtime usada pelos clientes Zoom afetados, transmitia texto para o serviço de correção ortográfica e gramatical on-line da Microsoft, ao invés de fazê-lo usando a correção de ortografia e gramática local do Windows. Atualizar o Zoom resolve esta vulnerabilidade ao desabilitar o recurso. Atualizar o Microsoft Edge WebView2 Runtime para, no mínimo, a versão 109.0.1481.0 e reiniciar o Zoom resolve essa vulnerabilidade atualizando o comportamento de telemetria da Microsoft.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for Windows anteriores à versão 5.13.3
• Clientes Zoom Rooms for Windows anteriores à versão 5.13.3
• Clientes Zoom VDI for Windows anteriores à versão 5.13.1

Fonte: Relatado pela equipe de segurança do Zoom

Gravidade: Alto

Pontuação CVSS: 7.8

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrição: Clientes Zoom Rooms for Windows anteriores a versão 5.12.7 contém uma vulnerabilidade de escalação de privilégio local. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade durante uma corrente de ataque para escalar seus privilégios até o usuário de SISTEMA.
Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download

Produtos afetados:

• Clientes Zoom for Windows anteriores à versão 5.12.7

Fonte: Relatado por sim0nsecurity

Gravidade: Alto

Pontuação CVSS: 8.8

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrição: Clientes Zoom Rooms for macOS anteriores a versão 5.11.3 contém uma vulnerabilidade de escalação de privilégio local. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade para escalar seus privilégios até a raiz.
Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Clientes Zoom for macOS anteriores à versão 5.11.3

Fonte: Comunicado por Kirin (Pwnrin)

Gravidade: Alto

Pontuação CVSS: 8.8

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrição: O instalador do Zoom Rooms para Windows, versões anteriores à 5.12.6, contém uma vulnerabilidade de aumento de privilégios locais. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade durante o processo de instalação para escalar seus privilégios até o usuário de SISTEMA.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Instalador do Zoom Rooms para Windows antes da versão 5.12.6

Fonte: Relatado por sim0nsecurity

Gravidade: Alto

Pontuação CVSS: 8.1

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

Descrição: As versões de 32 bits para Windows do Zoom Client for Meetings, versões anteriores à 5.12.6, e do Zoom Rooms for Conference Rooms, versões anteriores à 5.12.6, são suscetíveis a uma vulnerabilidade de injeção de DLL. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade para executar códigos arbitrários no contexto do cliente Zoom.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download

Produtos afetados:

• Zoom Client for Meetings para Windows (32 bits) anterior à versão 5.12.6
• Cliente Zoom VDI Windows Meeting for Windows (32 bits), versões anteriores à 5.12.6
• Zoom Rooms for Conference Room for Windows (32 bits), versões anteriores à 5.12.6

Fonte: Relatado por sim0nsecurity

Gravidade: Alto

Pontuação CVSS: 8.8

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrição: O Zoom Client for Meetings (para Android, iOS, Linux, macOS e Windows) anterior à versão 5.12.2 é suscetível à vulnerabilidade de análise de URL. Se um URL de reunião mal-intencionado do Zoom for aberto, o link mal-intencionado poderá direcionar o usuário para se conectar a um endereço de rede arbitrário, levando a ataques adicionais, incluindo a tomada de controle da sessão.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Client for Meetings (para Android, iOS, Linux, macOS e Windows) anterior à versão 5.12.2
• Clientes de reunião Zoom VDI Windows anteriores à versão 5.12.2
• Zoom Rooms para Sala de Conferência (para Android, iOS, Linux, macOS e Windows) anterior à versão 5.12.2

Fonte: Relatado pela equipe de segurança do Zoom

Gravidade: Médio

Pontuação CVSS: 6.5

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Descrição: O MMR do conector de reunião local Zoom, versões anteriores à 4.8.20220916.131, contém uma vulnerabilidade de controle impróprio de acesso. Como resultado, um ator mal-intencionado em uma reunião ou webinar em que ele está autorizado a ingressar, pode impedir que participantes recebam áudio e vídeo, causando interferências na reunião.

Para as implantações no local do Zoom, os administradores de TI podem ajudar a manter o software Zoom atualizado ao seguir isto: https://support.zoom.us/hc/en-us/articles/360043960031

Produtos afetados:

• MMR conector de reunião local Zoom anterior à versão 4.8.20220916.131

Fonte: Relatado pela equipe de segurança ofensiva Zoom

Gravidade: Alto

Pontuação CVSS: 8.2

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Descrição: O MMR conector de reunião local Zoom anterior à versão 4.8.20220815.130 contém uma vulnerabilidade de controle de acesso impróprio. Como resultado, um ator mal-intencionado poderia obter o feed de áudio e vídeo de uma reunião à qual ele não estava autorizado a acessar e causar outras interferências na reunião.

Para as implantações no local do Zoom, os administradores de TI podem ajudar a manter o software Zoom atualizado ao seguir isto: https://support.zoom.us/hc/en-us/articles/360043960031

Produtos afetados:

• MMR conector de reunião local Zoom anterior à versão 4.8.20220815.130

Fonte: Relatado pela equipe de segurança do Zoom

Gravidade: Alto

Pontuação CVSS: 8.8

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Descrição: O Zoom Client for Meetings for macOS (padrão e para administradores de TI), versões posteriores à 5.7.3 e anteriores à 5.11.5, eo Zoom Rooms for Conference Rooms for macOS, versões anteriores à 5.11.6, contêm uma vulnerabilidade no processo de atualização automática. Um usuário local de baixo privilégio poderia explorar esta vulnerabilidade para escalar seus privilégios até a raiz.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

*Alterações - 2022-09-13 - título e descrição atualizados e incluído Zoom Room na seção "Produtos Afetados".

Produtos afetados:

• Zoom Client for Meetings para macOS (Padrão e para administrador de TI) a partir da versão 5.7.3 e anterior à versão 5.11.5
• Zoom Rooms para sala de conferência para macOS anterior à versão 5.11.6

Fonte: Relatado por Patrick Wardle da Objective-See

Gravidade: Alto

Pontuação CVSS: 7.1

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Descrição: O MMR conector de reunião local Zoom anterior à versão 4.8.129.20220714 contém uma vulnerabilidade de controle de acesso impróprio. Como resultado, um ator mal-intencionado pode ingressar em uma reunião na qual ele está autorizado a acessar, sem aparecer para os outros participantes, pode autorizar a si mesmo entrar na reunião a partir da sala de espera, pode se tornar anfitrião e causar outras interferências na reunião.

Para as implantações no local do Zoom, os administradores de TI podem ajudar a manter o software Zoom atualizado ao seguir isto: https://support.zoom.us/hc/en-us/articles/360043960031

Produtos afetados:

• MMR conector de reunião local Zoom anterior à versão 4.8.129.20220714

Fonte: Relatado pela equipe de segurança ofensiva Zoom

Gravidade: Alto

Pontuação CVSS: 7.5

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Descrição: O controlador de zona (ZC) do conector de reunião local Zoom, versões anteriores à 4.8.20220419.112, não analisa corretamente códigos de erro STUN, o que pode resultar na corrupção da memória e permitir que um ator mal-intencionado faça o aplicativo parar de funcionar. Em versões anteriores à 4.8.12.20211115, esta vulnerabilidade também pode ser aproveitada para executar códigos arbitrários.

Para as implantações no local do Zoom, os administradores de TI podem ajudar a manter o software Zoom atualizado ao seguir esta orientação:
https://support.zoom.us/hc/en-us/articles/360043960031

Produtos afetados:

• Controlador de zona (ZC) do conector de reunião local Zoom anterior à versão 4.8.20220419.112

Fonte: Relatado pela equipe de segurança ofensiva Zoom

Gravidade: Alto

Pontuação CVSS: 7.1

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Descrição: O instalador do Zoom Opener é baixado por um usuário na página de inicialização da reunião quando ele tenta ingressar em uma reunião sem ter o client do Zoom Meeting instalado. Os instaladores do Zoom Opener para Zoom Client for Meeting anterior à versão 5.10.3 e para Zoom Rooms para sala de conferência para Windows anterior à versão 5.10.3 estão suscetíveis a ataque de injeção de DLL. Essa vulnerabilidade poderia ser usada para executar um código arbitrário no host da vítima.

Os usuários podem se proteger removendo versões antigas do instalador do Zoom Opener e executando a versão mais recente do instalador do Zoom Opener, ao clicar no botão "Baixar agora" na página "Iniciar reunião". Os usuários também podem se proteger ao baixar o software mais recente do Zoom com todas as atualizações de segurança, de https://zoom.us/download.

Produtos afetados:

• Zoom Client for Meetings para Windows anterior à versão 5.10.3
• Todos os Zoom Rooms para sala de conferência para Windows anteriores à versão 5.10.3

Fonte: Reportado por James Tsz Ko Yeung

Gravidade: Alto

Pontuação CVSS: 7.5

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrição: O Zoom Client for Meetings para Windows antes da versão 5.10.0 e o Zoom Rooms para sala de conferência para Windows antes da versão 5.10.0 falham ao verificar adequadamente a versão de instalação durante o processo de atualização. Esse problema poderia ser usado em um ataque mais sofisticado para fazer com que o usuário faça o downgrade do cliente Zoom para uma versão menos segura.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Todos os Zoom Client for Meetings para Windows em versões anteriores a 5.10.0
• Todos os Zoom Rooms para sala de conferência para Windows anteriores à versão 5.10.0

Fonte: Relatado por Ivan Fratric do Google Project Zero

Gravidade: Alto

Pontuação CVSS: 8.1

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Descrição: O Zoom Client for Meetings (para Android, iOS, Linux, macOS e Windows) antes da versão 5.10.0 falha ao analisar adequadamente estrofes de XML em mensagens XMPP. Isso pode permitir que um usuário malicioso saia do contexto atual de mensagens XMPP e crie um novo contexto de mensagem para que o cliente de um usuário execute uma variedade de ações. Esse problema poderia ser usado em um ataque mais sofisticado para forjar mensagens XMPP do servidor.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• O Zoom Client for Meetings (para Android, iOS, Linux, macOS, e Windows) anterior à versão 5.10.0

Fonte: Relatado por Ivan Fratric do Google Project Zero

Gravidade: Alto

Pontuação CVSS: 7.9

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Descrição: O Zoom Client for Meetings do Windows anterior à versão 5.9.7, o Zoom Rooms para sala de conferência do Windows anterior à versão 5.10.0, os plugins Zoom para Microsoft Outlook do Windows anterior à versão 5.10.3 e os Clientes de Reunião Zoom VDI Windows anteriores à versão 5.9.6 eram suscetíveis a um problema de escalação de privilégios durante a operação de reparo do instalador. Um ator mal-intencionado poderia usar isso para potencialmente excluir arquivos ou pastas no nível do sistema, causando problemas de integridade ou disponibilidade na máquina host do usuário.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Client for Meetings para Windows anterior à versão 5.9.7
• Todos os Zoom Rooms para sala de conferência para Windows anteriores à versão 5.10.0
• Todos os plugins Zoom para Microsoft Outlook do Windows anteriores à versão 5.10.3
• Todos os Clientes de reunião Zoom VDI Windows anteriores à versão 5.9.6

Fonte: Relatado por meio da Iniciativa Dia Zero

Gravidade: Médio

Pontuação CVSS: 4.7

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Descrição: A funcionalidade do chat do Zoom Client for Meetings estava suscetível a ataques de bomba zip nas seguintes versões de produtos: Android em versões anteriores a 5.8.6, iOS em versões anteriores a 5.9.0, Linux em versões anteriores a 5.8.6, macOS em versões anteriores a 5.7.3, e Windows em versões anteriores a 5.6.3. Isso pode levar a problemas com disponibilidade no anfitrião do client, causando exaustão nos recursos do sistema.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Todos Zoom Client for Meetings para Android em versões anteriores a 5.8.6
• Todos Zoom Client for Meetings para iOS em versões anteriores a 5.9.0
• Todos Zoom Client for Meetings para Linux em versões anteriores a 5.8.6
• Todos Zoom Client for Meetings para macOS em versões anteriores a 5.7.3
• Todos Zoom Client for Meetings para Windows em versões anteriores a 5.6.3

Fonte: Comunicado por Johnny Yu da Walmart Global Tech

Gravidade: Médio

Pontuação CVSS: 5.3

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Descrição: Uma vulnerabilidade foi descoberta no Cliente Keybase para Windows anterior à versão 5.6.0, quando um usuário executa o comando "keybase git lfs-config" na linha de comando. Nas versões anteriores à 5.6.0, um usuário mal-intencionado com acesso de gravação a um repositório Git do usuário, poderia aproveitar essa vulnerabilidade para possivelmente executar comandos arbitrários do Windows no sistema local de um usuário.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente da Keybase com todas as atualizações de segurança em https://keybase.io/download.

Produtos afetados:

• Todos Clientes Keybase para Windows anteriores à versão 5.6.0

Fonte: Relatado pela RyotaK

Gravidade: Médio

Pontuação CVSS: 5.3

Sequência de vetor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Descrição: Uma vulnerabilidade foi descoberta nos produtos listados na seção "Produtos Afetados" desse boletim que possivelmente permitiu a exposição do estado da memória do processo. Essa falha poderia ser usada para possivelmente ganhar insight em áreas arbitrárias da memória do produto.

O Zoom resolveu esse problema nas versões mais recentes dos produtos listados na seção abaixo. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança.

Produtos afetados:

• Zoom Client for Meetings (para Android, iOS, Linux, macOS, e Windows) anterior à versão 5.8.4
• Zoom Client for Meetings para Blackberry (para Android e iOS) anterior à versão 5.8.1
• Zoom Client for Meetings para intune (para Android e iOS) anterior à versão 5.8.4
• Zoom Client for Meetings para Chrome OS anterior à versão 5.0.1
• Zoom Rooms para sala de conferência (para Android, AndroidBali, macOS, e Windows) anterior à versão 5.8.3
• Controladores para Zoom Rooms (para Android, iOS, e Windows) anterior à versão 5.8.3
• Cliente de reunião Zoom VDI Windows anterior à versão 5.8.4
• Zoom VDI Azure Virtual Desktop Plugins (para Windows x86 ou x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) anterior à versão 5.8.4.21112
• Zoom VDI Citrix Plugins (para Windows x86 ou x64, Instalador e Desinstalador Universal Mac, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) anterior à versão 5.8.4.21112
• Zoom VDI VMware Plugins (para Windows x86 ou x64, Instalador e Desinstalador Universal Mac, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) anterior à versão 5.8.4.21112
• Zoom Meeting SDK para Android anterior à versão 5.7.6.1922
• Zoom Meeting SDK para iOS anterior à versão 5.7.6.1082
• Zoom Meeting SDK para Windows anterior à versão 5.7.6.1081
• Zoom Meeting SDK para Mac anterior à versão 5.7.6.1340
• Zoom Video SDK (para Android, iOS, macOS, e Windows) anterior à versão 1.1.2
• Conector de reunião local Zoom anterior à versão 4.8.12.20211115
• MMR conector de reunião local Zoom anterior à versão 4.8.12.20211115
• Conector de gravação local Zoom anterior à versão 5.1.0.65.20211116
• Conector de sala virtual local Zoom anterior à versão 4.4.7266.20211117
• Balanceador de carga de sala virtual local Zoom anterior à versão 2.5.5692.20211117
• Zoom Hybrid Zproxy anterior à versão 1.0.1058.20211116
• Zoom Hybrid MMR anterior à versão 4.6.20211116.131_x86-64

Fonte: Comunicado por Natalie Silvanovich do Google Project Zero

Gravidade: Alto

Pontuação CVSS: 7.2

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Descrição: Os Clientes Keybase para Windows anteriores à versão 5.7.0 contêm uma vulnerabilidade de path traversal [ataque de passagem] ao verificar o nome de um arquivo carregado para uma pasta de equipe. Um usuário mal-intencionado poderia carregar um arquivo para uma pasta compartilhada com um nome de arquivo especialmente elaborado que poderia permitir a um usuário executar um aplicativo que não estava previsto na máquina host. Se um usuário mal-intencionado aproveitasse essa falha com o recurso de compartilhamento da pasta pública do Cliente Keybase, isso poderia levar a execução de código remota.

A Keybase resolveu essa falha na versão 5.7.0 do Cliente Keybase para Windows. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente da Keybase com todas as atualizações de segurança em https://keybase.io/download.

Produtos afetados:

• Cliente Keybase para Windows anterior à versão 5.7.0

Fonte: Comunicado por m4t35z

Gravidade: Médio

Pontuação CVSS: 4.7

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Descrição: O instalador do Zoom Client for Meetings para Windows anterior à versão 5.5.4 não verifica adequadamente a assinatura dos arquivos com extensões .msi, .ps1 e .bat. Isso poderia permitir que um usuário mal-intencionado instalasse um software mal-intencionado no computador do cliente.

O Zoom resolveu esse problema na versão 5.5.4 do Zoom Client for Meetings para Windows. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Todos Zoom Client for Meetings para Windows anteriores à versão 5.5.4

Fonte: Comunicado por Laurent Delosieres da ManoMano

Gravidade: Médio

Pontuação CVSS: 4.0

Sequência de vetor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Descrição: O serviço de login do web console para os produtos listados na seção "Produtos Afetados" deste boletim, falha ao validar que um bit NULL foi enviado ao fazer a autenticação. Isso poderia levar ao travamento do serviço de login.

Produtos afetados:

• Controlador do conector de reunião local Zoom anterior à versão 4.6.239.20200613
• MMR Conector de reunião local Zoom anterior à versão 4.6.239.20200613
• Conector de gravação local Zoom anterior à versão 3.8.42.20200905
• Conector de sala virtual local Zoom anterior à versão 4.4.6344.20200612
• Balanceador de carga do conector de sala virtual local Zoom anterior à versão 2.5.5492.20200616

Fonte: Comunicado por Jeremy Brown

Gravidade: Médio

Pontuação CVSS: 5.5

Sequência de vetor CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Descrição: As configurações administrativas do endereço de rede do web portal para o Conector de reunião local Zoom anterior à versão 4.6.360.20210325, MMR Conector de reunião local Zoom anterior à versão 4.6.360.20210325, Conector de gravação local Zoom anterior à versão 3.8.44.20210326, Conector de sala virtual local Zoom anterior à versão 4.4.6752.20210326, e o Balanceador de carga do conector de sala virtual local Zoom anterior à versão 2.5.5495.20210326 falham ao validar entrada em solicitações para atualizar a configuração da rede, o que poderia levar a uma injeção de comando remoto na imagem local pelos administradores do web portal.

Produtos afetados:

• Conector de reunião local Zoom, anterior à versão 4.6.360.20210325
• MMR conector de reunião local Zoom anterior à versão 4.6.360.20210325
• Conector de gravação local Zoom anterior à versão 3.8.44.20210326
• Conector de sala virtual local Zoom anterior à versão 4.4.6752.20210326
• Balanceador de carga de sala virtual local Zoom anterior à versão 2.5.5495.20210326

Fonte: Comunicado por Egor Dimitrenko da Positive Technologies

Gravidade: Médio

Pontuação CVSS: 7.2

Sequência de vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Descrição: A página de proxy da rede no web portal para o Controlador de conector de reunião local Zoom, anterior à versão 4.6.348.20201217, MMR conector de reunião local Zoom anterior à versão 4.6.348.20201217, Conector de gravação local Zoom anterior à versão 3.8.42.20200905, Conector de sala virtual local Zoom anterior à versão 4.4.6620.20201110 e Balanceador de carga do conector de sala virtual local Zoom anterior à versão 2.5.5495.20210326, falha ao validar entrada enviada em solicitações para atualizar a configuração de proxy da rede, o que poderia levar a uma injeção de comando remoto na imagem local por um administrador do web portal.

Produtos afetados:

• Controlador do conector de reunião local Zoom anterior à versão 4.6.348.20201217
• MMR conector de reunião local Zoom anterior à versão 4.6.348.20201217
• Conector de gravação local Zoom anterior à versão 3.8.42.20200905
• Conector de sala virtual local Zoom anterior à versão 4.4.6620.20201110
• Balanceador de carga de sala virtual local Zoom anterior à versão 2.5.5495.20210326

Fonte: Comunicado por Egor Dimitrenko da Positive Technologies

Gravidade: Médio

Pontuação CVSS: 4.4

Sequência de vetor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Descrição: Durante o processo de instalação de todas versões do Zoom Client for Meetings para Windows anteriores à versão 5.4.0, é possível executar o Internet Explorer. Se o instalador for executado com privilégios elevados, como SCCM, isso pode resultar em uma escalação de privilégio local.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Client for Meetings para Windows anterior à versão 5.4.0

Fonte: Comunicado pela Lockheed Martin Red Team

Gravidade: Alto

Pontuação CVSS: 7.0

Sequência de vetor CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Descrição: Um diretório do usuário com privilégios de gravação criado durante a instalação do Zoom Client for Meetings para Windows, anterior à versão 5.3.2 pode ser redirecionado para outro local usando uma junção. Isso permitiria que um invasor sobrescrevesse arquivos que um usuário limitado, de outra maneira, não conseguiria modificar.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Zoom Client for Meetings para Windows anterior à versão 5.3.2

Fonte: Comunicado pela Lockheed Martin Red Team

Gravidade: Alto

Pontuação CVSS: 8.1

Sequência de vetor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Descrição: Um heap overflow existe em todas as versões Desktop do Zoom Client for Meetings anteriores à versão 5.6.3. Esta descoberta foi comunicada à Zoom como parte do Pwn20wn Vancouver 2021. A corrente de ataque demonstrada durante o Pwn20wn foi mitigada em uma alteração lateral do servidor na infraestrutura do Zoom em 09-04-2021.

Quando combinado com dois outros problemas relatados durante o Pwn20wn, a validação inadequada do URL ao enviar uma mensagem XMPP para acessar um URL de aplicativo do Zoom Marketplace e a validação incorreta do URL ao exibir uma imagem GIPHY, um usuário mal-intencionado pode conseguir a execução de um código remoto em um computador alvo.
O alvo tem que ter aceito anteriormente uma Solicitação de Conexão do usuário mal-intencionado ou estar em um chat de multiusuários com o usuário mal-intencionado para que o ataque sema bem-sucedido. A corrente de ataque demonstrada no Pwn20wn pode ser bastante visível para os alvos, fazendo com que diversas notificações do cliente ocorram.

Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Todas as versões desktop do Zoom Client for Meetings anteriores à 5.6.3.

Fonte: Relatado por Daan Keuper e Thijs Alkemade da Computest por meio da Iniciativa Dia Zero.

Gravidade: Alto

Pontuação CVSS: 7.8

Sequência de vetor CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Descrição: Uma vulnerabilidade relacionada à Dynamic-link Library ("DLL") carregada no Serviço de Compartilhamento do Zoom poderia permitir um usuário local do Windows a escalar privilégios para aqueles usuários do NT AUTHORITY/SYSTEM.

A vulnerabilidade acontece em razão de verificações de assinatura insuficientes de DLLs carregadas dinamicamente ao carregar um executável assinado. Um invasor poderia explorar essa vulnerabilidade ao injetar uma DLL maliciosa em um executável do Zoom assinado e usá-la para executar processos com permissões elevadas.

O Zoom resolveu esse problema na versão de cliente 5.0.4. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Instalador do Zoom Windows (ZoomInstallerFull.msi) versões anteriores à 5.0.4

Fonte: Connor Scott da Context Information Security

Gravidade: Alto

Pontuação CVSS: Base: 7.5

Sequência de vetor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Descrição: Uma vulnerabilidade no cliente Zoom para macOS poderia permitir que um invasor baixasse um software mal-intencionado para o dispositivo da vítima.

A vulnerabilidade ocorre em razão de uma validação de entrada e validação de software baixado inadequada no aplicativo de ajuda do ZoomOpener Um invasor poderia explorar a vulnerabilidade para solicitar que o dispositivo da vítima baixasse arquivos em nome do invasor. Uma invasão bem-sucedida só será possível se a vítima tiver desinstalado anteriormente o Cliente Zoom.

O Zoom resolveu esse problema na versão 4.4.52595.0425 do cliente. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• O cliente Zoom para macOS anterior à versão 4.4.52595.0425 e posterior à versão 4.1.27507.0627

Fonte: Desconhecido.

Gravidade: Baixo

Pontuação CVSS: Base: 3.1

Sequência de vetor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Descrição: Uma vulnerabilidade nos clientes Zoom para macOS poderia permitir que um invasor remoto e não autenticado a disparar uma condição de negação de serviço no sistema de uma vítima.

A vulnerabilidade acontece em função de controles de autorização insuficientes para verificar quais sistemas podem se comunicar com o servidor local Zoom Web sendo executado na porta 19421. Um invasor poderia explorar essa vulnerabilidade ao criar um site da web mal-intencionado que levaria o cliente Zoom a tentar ingressar repetidamente em uma reunião com uma ID de reunião inválida. O loop infinito levaria o cliente Zoom a se tornar inoperante e pode impactar o desempenho do sistema no qual está sendo executado.

O Zoom lançou a versão 4.4.2-hotfix do cliente para macOS, em 28 de abril de 2019 para resolver o problema. Os usuários podem ajudar a se manter protegidos ao aplicar as atualizações atuais ou baixar o software mais recente do Zoom com todas as atualizações de segurança em https://zoom.us/download.

Produtos afetados:

• Cliente Zoom para macOS anterior à versão 4.4.5
• Cliente RingCentral para macOS anterior à versão 4.4.5

Fonte: Descoberta por Jonathan Leitschuh.