Attacco denial of service: macOS

  • ZSB-19001
  • CVE-2019-13449
  • Bassa
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Una vulnerabilità nel client Zoom per macOS potrebbe consentire a un aggressore remoto, non autenticato, di innescare una condizione di denial of service sul sistema della vittima.

La vulnerabilità è dovuta all'insufficienza dei controlli di autorizzazione per verificare quali sistemi possono comunicare con il server Web Zoom locale in esecuzione sulla porta 19421. Un aggressore potrebbe sfruttare questa vulnerabilità creando un sito web dannoso che induce il client Zoom a tentare ripetutamente di unirsi a una riunione con un ID riunione non valido. Il loop infinito causa l'inoperatività del client Zoom e può avere un impatto sulle prestazioni del sistema su cui viene eseguito.

Zoom ha rilasciato la versione 4.4.2-hotfix del client macOS il 28 aprile 2019 per risolvere il problema. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download.

Scoperto da Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Pubblicazione iniziale