Impatto Sistemico

Medio (64.23)

Sintesi

Zoom ha rilasciato aggiornamenti di sicurezza che risolvono 4 vulnerabilità con gravità “alta” in Zoom Workplace, piattaforma per la comunicazione e la collaborazione, e nei relativi client Zoom. Tali vulnerabilità, qualora sfruttate, permetterebbero a un utente malintenzionato non autenticato di elevare i propri privilegi e di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Elevation of Privilege
• Information Disclosure

Prodotti e/o versioni affette

• Zoom Workplace per Windows
• Zoom Workplace per MacOS
• Zoom Workplace per Linux
• Zoom Workplace per Android
• Zoom Workplace per iOS
• Zoom Workplace VDI Client per Windows
• Zoom Rooms per Windows

N.B.: per maggiori dettagli sulle versioni affette dei prodotti interessati si rimanda ai bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.