HTML-инъекция в клиенте Zoom для Linux

  • ZSB-21015
  • CVE-2021-34419
  • Низкий
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

В Zoom Client for Meetings для Ubuntu Linux до версии 5.1.0 существует дефект HTML-инъекции при отправке пользователю запроса на удаленное управление во время демонстрации экрана на конференции. Таким образом, участники конференций могли стать жертвами социотехнических атак.

Компания Zoom решила эту проблему в версии 5.1.0 Zoom Client for Meetings для выпуска Ubuntu Linux. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.

  • Zoom Client for Meetings for Ubuntu Linux before version 5.1.0

По данным Дэнни дэ Виля (Danny de Weille) и Рика Вердозы (Rick Verdoes) из hackdefense

Revision Дата Описание
1.0 11/09/2021

Первая публикация