Serangan penolakan layanan - macOS

  • ZSB-19001
  • CVE-2019-13449
  • Rendah
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Kerentanan pada klien Zoom untuk macOS dapat memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk memicu kondisi penolakan layanan pada sistem korban.

Kerentanan ini disebabkan oleh kontrol otorisasi yang tidak memadai untuk memeriksa sistem mana yang dapat berkomunikasi dengan server Web Zoom lokal yang berjalan pada port 19421. Penyerang dapat mengeksploitasi kerentanan ini dengan membuat situs web berbahaya yang menyebabkan klien Zoom berulang kali mencoba bergabung ke rapat dengan ID rapat yang tidak valid. Perulangan tanpa henti menyebabkan klien Zoom menjadi tidak berfungsi dan dapat memengaruhi kinerja sistem tempat klien tersebut dijalankan.

Zoom merilis versi 4.4.2-hotfix dari klien macOS pada tanggal 28 April 2019 untuk mengatasi masalah ini. Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Ditemukan oleh Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Publikasi Awal