I client Zoom Rooms per macOS precedenti alla versione 5.11.4 contengono un meccanismo di generazione di chiavi insicuro. La chiave di crittografia utilizzata per l'IPC tra il servizio daemon di Zoom Rooms e il Client Zoom Rooms è stata generata utilizzando parametri che potevano essere ottenuti da un'applicazione locale a basso privilegio. Questa chiave può quindi essere utilizzata per interagire con il servizio demone per eseguire funzioni privilegiate e causare una negazione di servizio locale.
Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.
Segnalato da Kirin (Pwnrin)
| Revision | Data | Descrizione |
|---|---|---|
| 1.0 | 01/06/2023 | Pubblicazione iniziale |
