Zoom-clients - Afdwinging aan clientzijde van beveiliging aan serverzijde

  • ZSB-23031
  • CVE-2023-36535
  • Hoog
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Als gevolg van de afdwinging aan clientzijde van beveiliging aan serverzijde in Zoom-clients vóór versie 5.14.10 kan een geverifieerde gebruiker ervoor zorgen dat informatie bekend wordt gemaakt via netwerktoegang.

 

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download. 

  • Zoom Clients for Windows before version 5.14.10
  • Zoom Desktop Client for macOS before version 5.14.10
  • Zoom Desktop Client for Linux before version 5.14.10
  • Zoom VDI Host and Plugin before version 5.14.10
  • Zoom Mobile App for Android before version 5.14.10
  • Zoom Mobile App for iOS before version 5.14.10
  • Zoom Rooms for iPad before version 5.14.10
  • Zoom Rooms for Android before version 5.14.10
  • Zoom Rooms for Windows before version 5.14.10
  • Zoom Rooms for macOS before version 5.14.10

Gemeld door het Zoom Offensive Security Team.

Revision Datum Beschrijving
1.0 08/08/2023

Eerste publicatie