Sono state rilevate alcune vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom, tracciate come CVE-2023-22885 e CVE-2023-22883.
L’ACN spiega che la stima d’impatto della vulnerabilità sulla comunità di riferimento è MEDIO/GIALLO e che la tipologia riguarda:
- Arbitrary Code Execution
- Privilege Escalation
- Information Leakage
I prodotti e le versioni affette sono:
- Zoom per Android, iOS, Linux, macOS e Windows, versioni precedenti alla 5.13.5
- Zoom Rooms per Android, iOS, Linux, macOS e Windows, versioni precedenti alla 5.13.5
- Zoom VDI Windows Meeting, versioni precedenti alla 5.13.10
- Zoom Client for Meetings per IT Admin (Windows installers), versioni precedenti alla 5.13.5
In linea con le dichiarazioni del vendor, l’ACN raccomanda di applicare le azioni di mitigazione disponibili seguendo le indicazioni riportate nei bollettini di sicurezza al link https://explore.zoom.us/en/trust/security/security-bulletin/.
https://www.csirt.gov.it/contenuti/vulnerabilita-zoom-al04-230315-csirt-ita
