Клиенты Zoom до версии 5.13.5 содержат уязвимость, связанную с неправильным внедрением границы доверия. Если жертва сохраняет локальную запись в расположении SMB, а затем открывает ее по ссылке, представленной на веб-портале Zoom, злоумышленник, находящийся в смежной для клиента жертвы сети, может настроить ответа на запросы клиента на вредоносном сервере SMB, заставляя клиент выполнять контролируемые злоумышленником исполняемые файлы. В результате этого злоумышленник получает доступ к устройству и данным пользователя и осуществляет удаленное выполнение кода.
Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
* Изменения: 07.04.2023. Из раздела «Затронутые продукты» удалены упоминания Android и iOS.
По данным отдела наступательной безопасности Zoom
| Revision | Дата | Описание |
|---|---|---|
| 1.1 | 04/07/2023 | Исключите Android и iOS из списка "Затронутые продукты |
| 1.0 | 03/14/2023 | Первая публикация |
