En sårbarhet i macOS Zoom-klienten kan göra det möjligt för en avlägsen, obehörig angripare att utlösa ett överbelastningsvillkor på ett offers system.
Sårbarheten beror på otillräckliga auktoriseringskontroller för att kontrollera vilka system som får kommunicera med den lokala Zoom-webbservern som körs på port 19421. En angripare kan utnyttja den här sårbarheten genom att skapa en skadlig webbplats som gör att Zoom-klienten upprepade gånger försöker ansluta till ett möte med ett ogiltigt mötes-ID. Den oändliga slingan gör att Zoom-klienten inte fungerar och kan påverka prestandan i det system som den körs på.
Zoom släppte version 4.4.2-hotfix av macOS-klienten den 28 april 2019 för att åtgärda problemet. Användare kan hjälpa till att skydda sig genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/download.
Upptäckt av Jonathan Leitschuh.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | Första publicering |
