macOS için Zoom Client for Meetings'te Zoom Apps'in sorun giderme bağlantı noktasında yanlış yapılandırma

  • ZSB-22023
  • CVE-2022-28762
  • Yüksek
  • 7.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

macOS için Toplantılar için Zoom İstemcisi (Standart ve BT Yöneticisi için) 5.10.6'dan başlayarak ve 5.12.0'dan önce bir hata ayıklama bağlantı noktası yanlış yapılandırması içerir. Kamera modu oluşturma bağlamı, belirli Zoom Uygulamalarını çalıştırarak Zoom Uygulama Katmanları API'sinin bir parçası olarak etkinleştirildiğinde, Zoom istemcisi tarafından yerel bir hata ayıklama bağlantı noktası açılır. Yerel kötü niyetli bir kullanıcı, Zoom istemcisinde çalışan Zoom Uygulamalarına bağlanmak ve bunları kontrol etmek için bu hata ayıklama bağlantı noktasını kullanabilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Zoom Güvenlik Ekibi tarafından bildirilmiştir

Revision Tarih Açıklama
1.0 10/11/2022

İlk Yayın