Обновление понижения пакета до предыдущей версии в Zoom Client for Meetings для macOS

  • ZSB-22003
  • CVE-2022-22781
  • Высокий
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

В Zoom Client for Meetings для macOS (стандартная версия и версия для ИТ-администраторов) до версии 5.9.6 не удавалось корректно проверить версию пакета в процессе обновления. Таким образом злоумышленник мог обновить версию приложения до менее безопасной на компьютере ничего не подозревающего пользователя.

 

Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.

По данным Патрика Уордла (Patrick Wardle) из Objective-See

Revision Дата Описание
1.0 04/27/2022

Первая публикация