Aktualisierung des Pakets im Zoom Client for Meetings für macOS (Downgrade)

  • ZSB-22003
  • CVE-2022-22781
  • Hoch
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Der Zoom-Client für Meetings für macOS (Standard und für IT-Administratoren) in Versionen vor 5.9.6 hat die Paketversion während des Aktualisierungsvorgangs nicht ordnungsgemäß überprüft. Dies könnte dazu führen, dass ein böswilliger Akteur die derzeit installierte Version eines ahnungslosen Nutzers auf eine weniger sichere Version aktualisiert.

 

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet von Patrick Wardle von Objective-See

Revision Datum Beschreibung
1.0 04/27/2022

Erstveröffentlichung