Zoom İstemcilerinde yerel bilgi teşhiri

  • ZSB-22025
  • CVE-2022-28764
  • Düşük
  • 3.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Toplantılar için Zoom İstemcisi (Android, iOS, Linux, macOS ve Windows için) 5.12.6 sürümünden önce yerel bilgi açığa çıkarma güvenlik açığına karşı hassastır.

Bir toplantı sona erdikten sonra yerel bir SQL veritabanındaki verilerin temizlenmemesi ve bu veritabanını şifreleyen cihaz başına yeterince güvenli olmayan bir anahtarın kullanılması, yerel bir kötü niyetli kullanıcının bu yerel kullanıcı hesabından katıldığı önceki toplantı için toplantı içi sohbet gibi toplantı bilgilerini elde edebilmesine neden olur.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

sim0nsecurity tarafından bildirildi

Revision Tarih Açıklama
1.0 11/10/2022

İlk Yayın