PT-2022-3240 · Zoom · Zoom Client For Meetings+1

Ivan Fratric · Publicado 2022-01-07 · Atualizado 2022-07-07 · CVE-2022-22785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Zoom Client for Meetings, versões anteriores à 5.10.0

Descrição

O problema está relacionado à divulgação de informações e pode permitir que um invasor remoto revele informações protegidas. Isso poderia ser usado em um ataque sofisticado para enviar os cookies de sessão do Zoom de um usuário desavisado para um domínio que não seja do Zoom, possibilitando potencialmente a falsificação da identidade de um usuário do Zoom.

Recomendações

Para versões anteriores à 5.10.0, atualize para a versão 5.10.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e cookies de sessão para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-565

CWE-539

Identificadores relacionados

BDU:2022-03944

CVE-2022-22785

Produtos afetados

Zoom Client For Meetings

Zoom

Referências · 12

• https://explore.zoom.us/en/trust/security/security-bulletin · Aviso do Fabricante
• https://t.me/pentestingnews/23679 · Publicação no Telegram
• https://t.me/cibsecurity/42929 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022052417 · Nota
• https://t.me/cvenotify/30846 · Publicação no Telegram
• https://t.me/true_secator/2980 · Publicação no Telegram
• https://t.me/echeloneyes/299 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22785 · Nota de Segurança
• https://t.me/poxek/1936 · Publicação no Telegram
• https://vuldb.com/ru/?id.200337 · Nota
• https://osv.dev/vulnerability/CVE-2022-22785 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03944 · Nota de Segurança