Une vulnérabilité dans le client Zoom pour macOS pourrait permettre à un attaquant distant non authentifié de provoquer une situation de déni de service sur le système de la victime.
Cette vulnérabilité est due à des contrôles d’autorisation insuffisants permettant de vérifier quels systèmes sont autorisés à communiquer avec le serveur Web Zoom local fonctionnant sur le port 19421. Un pirate pourrait exploiter cette vulnérabilité en créant un site web malveillant qui pousserait le client Zoom à tenter à plusieurs reprises de rejoindre une réunion avec un identifiant de réunion invalide. Cette boucle infinie rend le client Zoom inopérant et peut nuire aux performances du système sur lequel il s’exécute.
Zoom a publié la version 4.4.2-hotfix de son client macOS le 28 avril 2019 afin de résoudre ce problème. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Découvert par Jonathan Leitschuh.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | Première publication |
