Daemon ZoomOpener

  • ZSB-19003
  • CVE-2019-13567
  • Tinggi
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Kerentanan pada klien Zoom untuk macOS dapat memungkinkan penyerang mengunduh perangkat lunak berbahaya ke perangkat korban.

Kerentanan ini disebabkan oleh validasi input dan validasi perangkat lunak yang diunduh yang tidak tepat di aplikasi pembantu ZoomOpener. Penyerang dapat mengeksploitasi kerentanan untuk meminta perangkat korban mengunduh file atas nama penyerang. Eksploitasi yang berhasil hanya mungkin terjadi jika korban sebelumnya telah menghapus instalasi Klien Zoom.

Zoom mengatasi masalah ini dalam rilis klien 4.4.52595.0425. Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Tidak diketahui

Revision Date Description
1.0 07/12/2019

Publikasi Awal