Luka w kliencie Zoom dla systemu macOS może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie stanu odmowy usługi w systemie ofiary.
Luka jest spowodowana niewystarczającą kontrolą autoryzacji w celu sprawdzenia, które systemy mogą komunikować się z lokalnym serwerem Zoom Web działającym na porcie 19421. Atakujący może wykorzystać tę lukę, tworząc złośliwą stronę internetową, która powoduje, że klient Zoom wielokrotnie próbuje dołączyć do spotkania z nieprawidłowym identyfikatorem spotkania. Nieskończona pętla powoduje, że klient Zoom przestaje działać i może wpływać na wydajność systemu, na którym działa.
Aby rozwiązać ten problem, firma Zoom wydała poprawkę do wersji 4.4.2 dla klientów MacOS 28 kwietnia 2019 r. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Wykonany przez Jonathan Leitschuh.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | Wstępna publikacja |
