Kesalahan konfigurasi port debugging di Zoom Apps di Zoom Client for Meetings untuk macOS

  • ZSB-22023
  • CVE-2022-28762
  • Tinggi
  • 7.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Zoom Client for Meetings untuk macOS (Standar dan untuk Admin TI) yang dimulai dari versi 5.10.6 dan sebelum 5.12.0 berisi kesalahan konfigurasi port debugging. Apabila konteks rendering mode kamera diaktifkan sebagai bagian dari API Lapisan Aplikasi Zoom dengan menjalankan Zoom Apps tertentu, port debugging lokal akan dibuka oleh klien Zoom. Pengguna jahat lokal dapat menggunakan port debugging ini untuk terhubung dan mengontrol Zoom Apps yang berjalan di klien Zoom.

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Dilaporkan oleh Tim Keamanan Zoom

Revision Tanggal Deskripsi
1.0 10/11/2022

Publikasi Awal