Sintesi
Rilevate 8 nuove vulnerabilità, di cui una con gravità “alta”, in prodotti Zoom. La vulnerabilità con gravità “alta” potrebbe permettere l’elevazione dei privilegi utente durante la fase di installazione di alcuni prodotti Zoom.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (62,95/100)1.
Tipologia
- Privilege Escalation
Prodotti e versioni affette
- Zoom Workplace Desktop App per Windows, versioni precedenti alla 6.0.0
- Zoom Workplace VDI Plug-in per Windows, versioni precedenti alla 5.17.13
- Zoom Rooms App per Windows, versioni precedenti alla 6.0.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di applicare le azioni di mitigazione disponibili, seguendo le indicazioni riportate nel bollettino di sicurezza al link nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
https://www.zoom.com/en/trust/security-bulletin/zsb-24019
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.