PT-2021-18752 · Zoom · Zoom Chat

Daan Keuper + 1 · Publicado 2021-04-09 · Atualizado 2021-09-21 · CVE-2021-30480

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Zoom Chat até 09/04/2021

Descrição

A vulnerabilidade permite que determinados invasores remotos autenticados executem código arbitrário sem a interação do usuário. O invasor deve pertencer à mesma organização ou ser uma parte externa que tenha sido aceita como contato. Isso é específico do software Zoom Chat, que é diferente do recurso de chat dos softwares Zoom Meetings e Zoom Video Webinars.

Recomendações

Para as versões do Zoom Chat até 09/04/2021, atualize para uma versão lançada após 09/04/2021 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao software Zoom Chat para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2021-30480

Produtos afetados

Zoom Chat

Referências · 14

• 🔥 https://sector7.computest.nl/post/2021-08-zoom · Exploit
• https://t.me/cibsecurity/27427 · Publicação no Telegram
• https://zoom.us/feature/messaging · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30480 · Aviso do Fabricante
• https://twitter.com/thezdi/status/1379859851061395459 · Nota
• https://zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input · Nota
• https://t.me/cvenotify/13085 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30480 · Nota de Segurança
• https://securityweek.com/200000-awarded-zero-click-zoom-exploit-pwn2own · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-971 · Nota
• https://explore.zoom.us/en/trust/security/security-bulletin · Aviso do Fabricante
• https://twitter.com/thezdi/status/1379855435730149378 · Nota
• https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/04/zoom-zero-day-discovery-makes-calls-safer-hackers-200000-richer · Nota
• https://t.me/cvenotify/21233 · Publicação no Telegram