Vulnerabilità Zoom (AL04/230315/CSIRT-ITA)

Mar 15, 2023 | Articoli, Uncategorized

Sintesi

Rilevate alcune vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (64,48/100)1.

 

Tipologia

  • Arbitrary Code Execution
  • Privilege Escalation
  • Information Leakage

Prodotti e versioni affette

  • Zoom per Android, iOS, Linux, macOS e Windows, versioni precedenti alla 5.13.5
  • Zoom Rooms per Android, iOS, Linux, macOS e Windows, versioni precedenti alla 5.13.5
  • Zoom VDI Windows Meeting, versioni precedenti alla 5.13.10
  • Zoom Client for Meetings per IT Admin (Windows installers), versioni precedenti alla 5.13.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le azioni di mitigazione disponibili seguendo le indicazioni riportate nei bollettini di sicurezza al link nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

CVE-2023-22885

CVE-2023-22883

Riferimenti

https://explore.zoom.us/en/trust/security/security-bulletin/

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.