PT-2022-5830 · Zoom · Zoom Rooms For Conference Room+2
CVE-2022-28766
·
Publicado
2022-11-17
·
Atualizado
2022-11-22
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Zoom Client for Meetings, versões anteriores à 5.12.6
Zoom Rooms for Conference Room, versões anteriores à 5.12.6
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código no serviço Zoom para videoconferência. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. Um usuário local com privilégios limitados poderia explorar essa vulnerabilidade para executar código arbitrário no contexto do cliente Zoom. A vulnerabilidade está relacionada a uma vulnerabilidade de injeção de DLL.
Recomendações
Para versões do Zoom Client for Meetings anteriores à 5.12.6, atualize para a versão 5.12.6 ou posterior para resolver o problema.
Para versões do Zoom Rooms for Conference Room anteriores à 5.12.6, atualize para a versão 5.12.6 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao cliente Zoom para minimizar o risco de exploração.
Correção
Code Injection
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoom Client For Meetings
Zoom Rooms For Conference Room
Zoom