PT-2024-1719 · Zoom · Zoom Vdi Client For Windows+4
CVE-2024-24691
·
Publicado
2024-02-13
·
Atualizado
2026-07-16
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cliente Zoom para desktop no Windows, versões anteriores à 5.17.7
Cliente Zoom VDI para Windows, versões anteriores à 5.16.10 (excluindo as versões 5.14.14 e 5.15.12)
Zoom Rooms para Windows, versões anteriores à 5.17.0
Zoom Meeting SDK para Windows, versões anteriores à 5.16.5
Descrição
O problema está relacionado à validação inadequada de entradas no software Zoom para Windows, o que pode permitir que um usuário não autenticado realize uma escalada de privilégios por meio do acesso à rede. Essa falha afeta o Zoom Desktop Client para Windows, o Zoom VDI Client para Windows e o Zoom Meeting SDK para Windows. A vulnerabilidade é crítica e possui uma pontuação CVSS de 9,6. Estima-se que mais de 300 milhões de usuários diários do Zoom possam ser potencialmente afetados. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o Zoom Desktop Client para Windows em versões anteriores à 5.17.7, atualize para a versão 5.17.7 ou posterior.
Para o Zoom VDI Client para Windows em versões anteriores à 5.16.10 (excluindo as versões 5.14.14 e 5.15.12), atualize para a versão 5.16.10 ou posterior.
Para o Zoom Rooms para Windows em versões anteriores à 5.17.0, atualize para a versão 5.17.0 ou posterior.
Para o Zoom Meeting SDK para Windows em versões anteriores à 5.16.5, atualize para a versão 5.16.5 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à rede para sistemas vulneráveis até que um patch seja aplicado.
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoom Desktop Client For Windows
Zoom Meeting Sdk For Windows
Zoom Rooms For Windows
Zoom Vdi Client For Windows
Zoom