Unsachgemäßes URL-Parsing in Zoom Clients

  • ZSB-22024
  • CVE-2022-28763
  • Hoch
  • 8.8
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Der Zoom Client for Meetings (für Android, iOS, Linux, macOS und Windows) vor Version 5.12.2 ist anfällig für eine URL-Parsing-Schwachstelle. Wenn eine schädliche Zoom-Meeting-URL geöffnet wird, kann der bösartige Link den Benutzer dazu verleiten, eine Verbindung zu einer beliebigen Netzwerkadresse herzustellen, was zu zusätzlichen Angriffen führt, einschließlich Sitzungsübernahmen.

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.12.2
  • Zoom VDI Windows Meeting Clients before version 5.12.2
  • Zoom Rooms for Conference Room (for Android, iOS, Linux, macOS, and Windows) before version 5.12.2

Gemeldet vom Zoom Security Team

Revision Datum Beschreibung
1.0 10/24/2022

Erste Veröffentlichung