Zoom-Clients – Clientseitige Durchsetzung serverseitiger Sicherheitsmaßnahmen

  • ZSB-23031
  • CVE-2023-36535
  • Hoch
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Die clientseitige Durchsetzung serverseitiger Sicherheitsmaßnahmen in Zoom-Clients vor Version 5.14.10 könnte es einem authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff die Offenlegung von Informationen zu bewirken.

 

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen. 

Gemeldet vom Zoom Offensive Security Team.

Revision Datum Beschreibung
1.0 08/08/2023

Erstveröffentlichung