PT-2024-5131 · Zoom · Zoom Workplace Desktop App

Sim0Nsecurity · Publicado 2024-07-09 · Atualizado 2024-07-16 · CVE-2024-39827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Aplicativo Zoom Workplace Desktop para Windows, versões anteriores à 6.0.10

Descrição:

O problema está relacionado a uma validação inadequada de entradas no instalador, o que pode permitir que um usuário autenticado realize um ataque de negação de serviço por meio de acesso local. Isso pode ser explorado por um invasor para causar uma interrupção no serviço.

Recomendações:

Para versões anteriores à 6.0.10, atualize para a versão 6.0.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao instalador para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-05678

CVE-2024-39827

Produtos afetados

Zoom Workplace Desktop App

Referências · 6

• https://t.me/cvenotify/86261 · Publicação no Telegram
• https://t.me/cvedetector/882 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39827 · Aviso do Fabricante
• https://zoom.com/en/trust/security-bulletin/zsb-24024 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05678 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-39827 · Nota de Segurança