Functionaliteit voor scherm delen van toepassingsvensters

  • ZSB-21001
  • CVE-2021-28133
  • Gemiddeld
  • 5.7
  • CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Er was sprake van een kwetsbaarheid in de functionaliteit voor het delen van schermen van de Zoom Windows- en Linux-clients bij het delen van afzonderlijke toepassingsvensters, waarbij de scherminhoud van toepassingen die niet expliciet door de schermdelende gebruikers worden gedeeld, gedurende een kort moment door andere deelnemers aan een vergadering kan worden gezien als de 'deelgebruiker' een ander venster minimaliseert, maximaliseert of sluit.

Zoom heeft verschillende nieuwe beveiligingsmaatregelen geïntroduceerd in Zoom Windows-clientversie 5.6 die de kans verkleinen dat dit probleem zich voordoet bij Windows-gebruikers. We blijven werken aan aanvullende maatregelen om dit probleem op alle betrokken platforms op te lossen.

Zoom heeft het probleem voor Ubuntu-gebruikers op 1 maart 2021 ook opgelost in Zoom Linux-clientversie 5.5.4. Gebruikers kunnen de huidige updates toepassen of de nieuwste Zoom-software met alle huidige beveiligingsupdates downloaden van https://zoom.us/nl/download.

Ontdekt door Michael Stramez en Matthias Deeg.

Revision Datum Beschrijving
1.0 03/26/2021

Eerste publicatie