Zoom-klienter – Felaktig autentisering

  • ZSB-23040
  • CVE-2023-39215
  • Hög
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Felaktig autentisering i Zoom-klienter kan tillåta en autentiserad användare att genomföra en överbelastningsattack genom nätverksåtkomst.

 

Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

  • Zoom Desktop Client for Windows before version 5.15.5
  • Zoom Desktop Client for macOS before version 5.15.5
  • Zoom Desktop Client for Linux before version 5.15.5
  • Zoom VDI Client before version 5.14.12
  • Zoom VDI Client before version 5.15.4
  • Zoom Mobile App for Android before version 5.15.5
  • Zoom Mobile App for iOS before version 5.15.5
  • Zoom Meeting SDK’s before version 5.15.5

Rapporterat av Zooms offensiva säkerhetsteam.

Revision Datum Beskrivning
1.0 09/12/2023

Första publicering