Penolakan Layanan di Klien Zoom

  • ZSB-23002
  • CVE-2023-22881 CVE-2023-22882
  • Sedang
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Klien Zoom sebelum versi 5.13.5 berisi kerentanan penguraian STUN. Pelaku kejahatan dapat mengirimkan lalu lintas UDP yang dibuat khusus ke klien Zoom yang menjadi korban untuk membuat klien tersebut macet dari jarak jauh, sehingga menyebabkan penolakan layanan.

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Dilaporkan oleh Tim Keamanan Ofensif Zoom

Revision Tanggal Deskripsi
1.0 03/14/2023

Publikasi Awal