Fehlerhafte Auswertung von URLs in Zoom-Clients

  • ZSB-22024
  • CVE-2022-28763
  • Hoch
  • 8.8
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Der Zoom-Client für Meetings (für Android, iOS, Linux, macOS und Windows) ist vor Version 5.12.2 anfällig für eine Sicherheitslücke beim Parsen von URLs. Wird eine bösartige Zoom-Besprechungs-URL geöffnet, kann der bösartige Link den Nutzer dazu veranlassen, eine Verbindung zu einer beliebigen Netzwerkadresse herzustellen, was zu weiteren Angriffen einschließlich der Übernahme der Sitzung führen kann.

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Meldung des Zoom-Sicherheitsteams

Revision Datum Beschreibung
1.0 10/24/2022

Erstveröffentlichung