Denial-of-service-aanval - macOS

  • ZSB-19001
  • CVE-2019-13449
  • Laag
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Door een kwetsbaarheid in de macOS Zoom-client kan een externe, niet-geverifieerde aanvaller een denial-of-service-toestand activeren op het systeem van een slachtoffer.

De kwetsbaarheid is te wijten aan onvoldoende autorisatiecontrole om te controleren welke systemen mogen communiceren met de lokale Zoom-webserver die op poort 19421 draait. Een aanvaller kan deze kwetsbaarheid misbruiken door een kwaadaardige website te maken die ervoor zorgt dat de Zoom-client herhaaldelijk probeert deel te nemen aan een vergadering met een ongeldige vergaderings-ID. De oneindige lus zorgt ervoor dat de Zoom-client niet meer werkt en kan de prestaties van het systeem waarop het draait, beïnvloeden.

Zoom heeft op 28 april 2019 versie 4.4.2-hotfix van de macOS-client uitgebracht om het probleem op te lossen. Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Ontdekt door Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Eerste publicatie