Zoom Video Communications a dezvăluit mai multe vulnerabilități critice care afectează aplicațiile Workplace, SDK-urile. Aceste vulnerabilități, identificate în mai multe buletine de securitate, potențial permit atacatorilor să escaladeze privilegiile pe sistemele afectate.
Vulnerabilitățile subliniază riscuri semnificative pentru utilizatorii de pe diverse platforme, inclusiv Windows, macOS, Linux, iOS și Android.
CVE-2024-39825 și CVE-2024-39818 sunt deosebit de îngrijorătoare printre vulnerabilitățile dezvăluite, având un scor CVSS ridicat de 8,5. Un utilizator autentificat poate exploata această vulnerabilitate de tip buffer overflow pentru a escalada privilegiile prin accesul la rețea.
Vulnerabilitatea CVE-2024-39818 implică o defecțiune a unui mecanism de protecție în unele aplicații Zoom Workplace și SDK-uri, care ar putea permite unui utilizator autentificat să dezvăluie informații prin acces la rețea.
Produsele afectate includ aplicațiile Zoom Workplace Desktop și clienții Zoom Rooms pe toate sistemele de operare majore, versiunile anterioare 6.0.0 fiind vulnerabile.
O altă vulnerabilitate notabilă, CVE-2024-42441, afectează aplicația Zoom Workplace Desktop și SDK-ul pentru întâlniri pe macOS. Această defecțiune în gestionarea incorectă a privilegiilor permite atacatorilor să obțină acces extins, potențial compromițând date sensibile sau perturbând operațiunile.
În mod similar, CVE-2024-42443, care afectează platforma Linux, implică o validare incorectă a intrărilor, reprezentând o amenințare de nivel mediu.
Zoom a îndemnat utilizatorii să își actualizeze aplicațiile la cele mai recente versiuni pentru a atenua aceste riscuri. Compania a lansat patch-uri care abordează aceste vulnerabilități, subliniind importanța menținerii software-ului actualizat pentru a proteja împotriva posibilelor exploatări.
Utilizatorii pot descărca cele mai recente actualizări de pe site-ul oficial al Zoom pentru a se asigura că sistemele lor sunt securizate.
Vulnerabilitățile subliniază provocările continue în securizarea platformelor de comunicare utilizate pe scară largă, cum ar fi Zoom, care au devenit esențiale pentru comunicațiile de afaceri și personale la nivel mondial.
Ca răspuns la aceste vulnerabilități, experții în securitate cibernetică recomandă nu doar actualizarea la cele mai recente versiuni ale software-ului, ci și implementarea unor măsuri suplimentare de securitate, cum ar fi segmentarea rețelei și restricționarea accesului la rețea, dacă nu este necesar.
sursa: https://cybersecuritynews.com/zoom-vulnerabilities-escalate-privileges/