Zoom-Installationen vor Ort: Unsachgemäße Zugriffskontrolle

  • ZSB-22014
  • CVE-2022-28753 CVE-2022-28754
  • Hoch
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Der Zoom On-Premise Meeting Connector MMR enthält vor Version 4.8.129.20220714 eine Sicherheitslücke im Zusammenhang mit einer fehlerhaften Zugriffskontrolle. Infolgedessen kann ein böswilliger Akteur an einer Besprechung teilnehmen, zu der er berechtigt ist, ohne für die anderen Teilnehmer sichtbar zu sein; er kann sich aus dem Warteraum selbst in die Besprechung einlassen und die Rolle des Gastgebers übernehmen, um die Besprechung zu stören.

Bei Zoom-Installationen vor Ort können IT-Administratoren dazu beitragen, ihre Zoom-Software auf dem neuesten Stand zu halten, indem sie die folgenden Anweisungen befolgen: https://support.zoom.us/hc/en-us/articles/360043960031

Berichtet vom Zoom Offensive Security Team

Revision Datum Beschreibung
1.0 08/09/2022

Erstveröffentlichung