macOS İstemcileri için Zoom Rooms için güvensiz anahtar oluşturma

  • ZSB-22031
  • CVE-2022-36925
  • Orta
  • 4.4
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Sürüm 5.11.4'ten önceki macOS istemcileri için Zoom Rooms, güvenli olmayan bir anahtar oluşturma mekanizması içerir. Zoom Rooms daemon hizmeti ile Zoom Rooms istemcisi arasında IPC için kullanılan şifreleme anahtarı, yerel düşük ayrıcalıklı bir uygulama tarafından elde edilebilecek parametreler kullanılarak oluşturuldu. Bu anahtar daha sonra ayrıcalıklı işlevleri yürütmek ve yerel bir hizmet reddine neden olmak üzere daemon hizmetiyle etkileşim kurmak için kullanılabilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Kirin (Pwnrin) tarafından bildirilmiştir

Revision Tarih Açıklama
1.0 01/06/2023

İlk Yayın