macOS Zoom ürünleri için Otomatik Güncelleyicide Yerel Ayrıcalık Artışı [Güncelleme 2022-09-13]

  • ZSB-22018
  • CVE-2022-28756
  • Yüksek
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Sürüm 5.7.3 ve öncesi 5.11.5 ile başlayan macOS için Toplantılar için Zoom İstemcisi (Standart ve BT Yöneticisi için) ve sürüm 5.11.6 öncesi macOS için Konferans Odası için Zoom Odaları otomatik güncelleme sürecinde bir güvenlik açığı içerir. Düşük ayrıcalıklı yerel bir kullanıcı bu güvenlik açığından yararlanarak ayrıcalıklarını root konumuna yükseltebilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

*Değişiklikler - 2022-09-13 - Başlık, açıklama güncellendi ve "Etkilenen Ürünler" bölümüne Zoom Rooms eklendi.

Objective-See'den Patrick Wardle tarafından bildirildi

Revision Tarih Açıklama
1.1 09/13/2022

Başlık ve açıklama güncellendi ve "Etkilenen Ürünler" bölümüne Zoom Rooms eklendi.
1.0 08/13/2022

İlk Yayın