Zoom Desktopanwendung für Windows und Zoom VDI-Client – unsachgemäße Neutralisierung besonderer Elemente

  • ZSB-23038
  • CVE-2023-39213
  • Kritisch
  • 9.6
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Die unsachgemäße Neutralisierung besonderer Elemente in der Zoom Desktopanwendung für Windows und dem Zoom VDI-Client kann es einem nicht authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff eine Eskalation der Berechtigungen zu aktivieren.

 

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • Zoom Desktop Client for Windows before version 5.15.2
  • Zoom VDI Client before version 5.15.2
  • Zoom VDI Client before version 5.14.12

Gemeldet vom Zoom Offensive Security Team.

Revision Datum Beschreibung
1.0 08/08/2023

Erste Veröffentlichung