Zoom-Bereitstellungen vor Ort: Stack-Pufferüberlauf im Meeting Connector

  • ZSB-22012
  • CVE-2022-28750
  • Hoch
  • 7.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Der Zoom On-Premise Meeting Connector Zone Controller (ZC) in Versionen vor 4.8.20220419.112 kann STUN-Fehlercodes nicht ordnungsgemäß auswerten, was zu einer Speicherbeschädigung führen kann und es einem Angreifer ermöglichen könnte, die Anwendung zum Absturz zu bringen. In Versionen älter als 4.8.12.20211115 könnte diese Sicherheitslücke ebenfalls ausgenutzt werden, um beliebigen Code auszuführen.

 

Bei Zoom-On-Premise-Bereitstellungen können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die folgenden Anweisungen befolgen:
https://support.zoom.us/hc/en-us/articles/360043960031 

Berichtet vom Zoom Offensive Security Team

Revision Datum Beschreibung
1.0 08/09/2022

Erstveröffentlichung