Downgrade de pacote de atualização no Zoom Client for Meetings para macOS

  • ZSB-22003
  • CVE-2022-22781
  • Alto
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

O Zoom Client for Meetings para macOS (Padrão e para Administrador de TI) anterior à versão 5.9.6 falhava na verificação adequada da versão do pacote durante o processo de atualização. Isso poderia fazer com que um agente mal-intencionado atualizasse a versão atualmente instalada de um usuário para uma versão menos segura, sem que esse usuário soubesse.

 

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Relatado por Patrick Wardle da Objective-See

Revision Data Descrição
1.0 04/27/2022

Publicação inicial