Sono state rilevate sei nuove vulnerabilità nei prodotti Zoom, tra cui due classificate come ad “alta gravità”. Queste vulnerabilità potrebbero consentire di ottenere privilegi elevati o di bypassare i meccanismi di sicurezza nelle istanze colpite.
Tipologia di vulnerabilità
- Elevazione di privilegi (Privilege Escalation)
- Bypass delle restrizioni di sicurezza
Prodotti e versioni interessate
Le vulnerabilità riguardano diverse versioni precedenti alla 6.2.0 dei seguenti prodotti Zoom:
- Meeting SDK for Android, versioni precedenti alla 6.2.0
- Meeting SDK for iOS, versioni precedenti alla 6.2.0
- Meeting SDK for Linux, versioni precedenti alla 6.2.0
- Meeting SDK for macOS, versioni precedenti alla 6.2.0
- Meeting SDK for Windows, versioni precedenti alla 6.2.0
- Rooms Client for iPad, versioni precedenti alla 6.2.0
- Rooms Client for macOS, versioni precedenti alla 6.2.0
- Rooms Client for Windows, versioni precedenti alla 6.2.0
- Rooms Controller for Android, versioni precedenti alla 6.2.0
- Rooms Controller for Linux, versioni precedenti alla 6.2.0
- Rooms Controller for macOS, versioni precedenti alla 6.2.0
- Rooms Controller for Windows, versioni precedenti alla 6.2.0
- Video SDK for Android, versioni precedenti alla 6.2.0
- Video SDK for iOS, versioni precedenti alla 6.2.0
- Video SDK for Linux, versioni precedenti alla 6.2.0
- Video SDK for macOS, versioni precedenti alla 6.2.0
- Video SDK for Windows, versioni precedenti alla 6.2.0
- Workplace App for Android, versioni precedenti alla 6.2.0
- Workplace App for iOS, versioni precedenti alla 6.2.0
- Workplace App for Linux, versioni precedenti alla 6.2.0
- Workplace App for macOS, versioni precedenti alla 6.2.0
- Workplace App for Windows, versioni precedenti alla 6.2.0
- Workplace VDI Client for Windows, versioni precedenti alla 6.1.12 (6.0.14 esclusa)
Il CSIRT Italia, in linea con le dichiarazioni del vendor, raccomanda di applicare le azioni di mitigazione fornite dal produttore, seguendo le istruzioni disponibili nel bollettino di sicurezza.
https://www.csirt.gov.it/contenuti/vulnerabilita-in-zoom-al04-241114-csirt-ita
