ZoomOpener-Daemon

  • ZSB-19003
  • CVE-2019-13567
  • Hoch
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Eine Sicherheitslücke im Zoom-Client für macOS könnte es einem Angreifer ermöglichen, Schadsoftware auf das Gerät eines Opfers herunterzuladen.

Die Sicherheitslücke ist auf eine unzureichende Eingabevalidierung sowie auf die unzureichende Validierung heruntergeladener Software in der Hilfsanwendung „ZoomOpener“ zurückzuführen. Ein Angreifer könnte die Sicherheitslücke ausnutzen, um das Gerät eines Opfers dazu zu bringen, Dateien im Auftrag des Angreifers herunterzuladen. Ein erfolgreicher Angriff ist nur möglich, wenn das Opfer den Zoom-Client zuvor deinstalliert hat.

Zoom hat dieses Problem in der Client-Version 4.4.52595.0425 behoben. Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Unbekannt.

Revision Date Description
1.0 07/12/2019

Erstveröffentlichung