Denial-of-Service-Angriff – macOS

  • ZSB-19001
  • CVE-2019-13449
  • Niedrig
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Eine Sicherheitslücke im macOS-Zoom-Client könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, auf dem System des Opfers einen Denial-of-Service-Zustand auszulösen.

Die Sicherheitslücke ist auf unzureichende Autorisierungskontrollen zurückzuführen, mit denen überprüft werden soll, welche Systeme mit dem lokalen Zoom-Webserver kommunizieren dürfen, der auf Port 19421 läuft. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er eine bösartige Website erstellt, die den Zoom-Client dazu veranlasst, wiederholt zu versuchen, an einer Besprechung mit einer ungültigen Besprechungs-ID teilzunehmen. Die Endlosschleife führt dazu, dass der Zoom-Client nicht mehr funktionsfähig ist, und kann die Leistung des Systems beeinträchtigen, auf dem er ausgeführt wird.

Zoom hat am 28. April 2019 die Version 4.4.2-Hotfix des macOS-Clients veröffentlicht, um das Problem zu beheben. Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Entdeckt von Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Erstveröffentlichung