Hassas Bilgilerin Açığa Çıkması

  • ZSB-23025
  • CVE-2023-36539
  • Orta
  • 5.3
  • CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Bazı Zoom müşterileri tarafından şifrelenmesi amaçlanan bilgilerin açığa çıkması, hassas bilgilerin ifşa edilmesine yol açabilir.

Zoom, toplantı içi sohbet mesajlarını toplantı başına bir anahtar kullanarak şifreler ve ardından bu şifrelenmiş mesajları TLS şifreleme kullanarak kullanıcı cihazları ve Zoom arasında iletir. Etkilenen ürünlerde, Uçtan Uca Şifrelenmiş (E2EE) toplantılar sırasında gönderilen mesajlar da dahil olmak üzere, her toplantı içi sohbet mesajının bir kopyası toplantı başına anahtarla değil, yalnızca TLS kullanılarak şifrelenmiş olarak gönderilmiştir.

Kullanıcılar etkilenen sürümlerdeyken toplantı içi sohbeti kullanmaktan kaçınarak, mevcut güncellemeleri uygulayarak veya mevcut tüm güvenlik güncellemelerini içeren en yeni Zoom yazılımını https://zoom.us/tr/download adresinden indirerek güvenliklerinin artmasına yardımcı olabilirler.

Zoom Saldırı Güvenlik Ekibi tarafından bildirilmiştir

Revision Tarih Açıklama
1.0 06/29/2023

İlk Yayın