Ataque de negação de serviço - macOS

  • ZSB-19001
  • CVE-2019-13449
  • Baixa
  • 3.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Uma vulnerabilidade no cliente Zoom para macOS pode permitir que um invasor remoto, não autenticado, acione uma condição de negação de serviço no sistema da vítima.

A vulnerabilidade se deve a controles de autorização insuficientes para verificar quais sistemas podem se comunicar com o servidor Web Zoom local em execução na porta 19421. Um invasor pode explorar essa vulnerabilidade criando um site mal-intencionado que faz com que o cliente Zoom tente repetidamente entrar em uma reunião com um ID da reunião inválido. O loop infinito faz com que o cliente Zoom se torne inoperante e pode afetar o desempenho do sistema no qual ele é executado.

O Zoom lançou a versão 4.4.2-hotfix do cliente macOS em 28 de abril de 2019 para resolver o problema. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Descoberta por Jonathan Leitschuh.

Revision Date Description
1.0 07/09/2019

Publicação inicial