Bỏ qua và chuyển đến nội dung chính
Một lỗ hổng trong máy khách macOS Zoom có thể cho phép kẻ tấn công từ xa, không được xác thực kích hoạt tình trạng từ chối dịch vụ trên hệ thống của nạn nhân.
Lỗ hổng này là do không có đủ quyền kiểm soát để kiểm tra hệ thống nào có thể giao tiếp với máy chủ Zoom Web cục bộ chạy trên cổng 19421. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo một trang web độc hại khiến ứng dụng khách Zoom liên tục cố gắng tham gia cuộc họp với ID cuộc họp không hợp lệ. Vòng lặp vô hạn khiến ứng dụng Zoom không hoạt động và có thể ảnh hưởng đến hiệu suất của hệ thống mà nó chạy.
Zoom đã phát hành phiên bản 4.4.2-hotfix của máy khách macOS vào ngày 28 tháng 4 năm 2019 để giải quyết vấn đề. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.
Do Jonathan Leitschuh phát hiện.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | Xuất bản lần đầu |
