Из-за уязвимости в клиенте Zoom для macOS удаленный неаутентифицированный злоумышленник мог инициировать атаку типа «отказ в обслуживании» в системе жертвы.
Уязвимость связана с недостаточным контролем авторизации для проверки того, какие системы могут взаимодействовать с локальным веб-сервером Zoom, работающим на порту 19421. Злоумышленник, используя эту уязвимость, мог создать вредоносный веб-сайт, из-за деятельности которого клиент Zoom постоянно пытается присоединиться к конференции с недействительным идентификатором конференции. Бесконечный цикл приводит к потере работоспособности клиента Zoom и может повлиять на производительность системы, на которой он работает.
Для решения этой проблемы компания Zoom 28 апреля 2019 года выпустила пакет исправлений версии клиента для macOS 4.4.2. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
Обнаружено Джонатаном Лайтшу (Jonathan Leitschuh).
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | Первая публикация |
