Windows için Zoom Client for Meetings'de güncelleme paketi düşürme

  • ZSB-22008
  • CVE-2022-22786
  • Yüksek
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

5.10.0 öncesi Windows için Zoom Client for Meetings sürümleri ve 5.10.0 öncesi Windows için Zoom Rooms for Conference Rooms sürümleri, güncelleştirme işlemi sırasında yükleme sürümünü düzgün bir şekilde denetleyememektedir. Bu sorun, bir kullanıcıyı Zoom istemcisini daha az güvenli bir sürüme düşürmesi için kandırmak için daha karmaşık bir saldırıda kullanılabilir.

 

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

  • All Zoom Client for Meetings for Windows before version 5.10.0
  • All Zoom Rooms for Conference Room for Windows before version 5.10.0

Google Project Zero'dan Ivan Fratric tarafından bildirilmiştir

Revision Tarih Açıklama
1.0 05/17/2022

İlk Yayın