HTML-Injektion im Zoom-Linux-Client

  • ZSB-21015
  • CVE-2021-34419
  • Niedrig
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Im Zoom-Client für Meetings für Ubuntu Linux vor Version 5.1.0, Es besteht eine HTML-Injektionsschwachstelle beim Senden einer Fernsteuerungsanfrage an einen Nutzer, der gerade während einer Besprechung die Bildschirmfreigabe nutzt. Dies könnte dazu führen, dass die Teilnehmer der Besprechung zum Ziel von Social-Engineering-Angriffen werden.

Zoom hat dieses Problem in der Version 5.1.0 behoben. Veröffentlichung des Zoom-Clients für Meetings für Ubuntu Linux. Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet von Danny de Weille und Rick Verdoes von hackdefense

Revision Date Description
1.0 11/09/2021

Erstveröffentlichung