Ataque de denegación de servicio: macOS

  • ZSB-19001
  • CVE-2019-13449
  • Baja
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Una vulnerabilidad en el cliente de Zoom para macOS podría permitir a un atacante remoto no autenticado activar una condición de denegación de servicio en el sistema de la víctima.

La vulnerabilidad se debe a la insuficiencia de los controles de autorización para comprobar qué sistemas pueden comunicarse con el servidor web local de Zoom que se ejecuta en el puerto 19421. Un atacante podría aprovechar esta vulnerabilidad creando un sitio web malintencionado que haga que el cliente de Zoom intente unirse repetidamente a una reunión con un ID de reunión no válido. El bucle infinito hace que el cliente de Zoom quede inoperativo y puede afectar al rendimiento del sistema en el que se ejecuta.

Zoom lanzó la versión 4.4.2-hotfix del cliente de macOS el 28 de abril de 2019 para solucionar el problema. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Descubierto por Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Publicación inicial