ZoomOpener daemon

  • ZSB-19003
  • CVE-2019-13567
  • Hoog
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Door een kwetsbaarheid in de Zoom macOS-client kan een aanvaller kwaadaardige software downloaden naar het apparaat van een slachtoffer.

De kwetsbaarheid is te wijten aan onjuiste invoervalidatie en validatie van gedownloade software in de ZoomOpener-hulptoepassing. Een aanvaller kon de kwetsbaarheid misbruiken om het apparaat van een slachtoffer aan te zetten tot het downloaden van bestanden namens de aanvaller. Een succesvolle uitbuiting is alleen mogelijk als het slachtoffer eerder de Zoom-client heeft verwijderd.

Zoom heeft dit probleem opgelost in de 4.4.52595.0425-clientrelease. Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Onbekend.

Revision Date Description
1.0 07/12/2019

Eerste publicatie