Impatto Sistemico

Medio (64.23)

Sintesi

Rilevate nuove vulnerabilità, di cui tre con gravità “alta”, in prodotti Zoom. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Privilege Escalation

Prodotti e versioni affette

• Zoom Workplace per Android, versioni precedenti alla 6.5.10
• Zoom Workplace per iOS, versioni precedenti alla 6.5.10
• Zoom Workplace VDI Client per Windows 6.3.x, versioni precedenti alla 6.3.14
• Zoom Workplace VDI Client per Windows 6.4.x, versioni precedenti alla 6.4.12
• Zoom Workplace VDI Client per Windows 6.5.x, versioni precedenti alla 6.5.10
• Zoom Meeting SDK per Android, versioni precedenti alla 6.5.10
• Zoom Meeting SDK for iOS, versioni precedenti alla 6.5.10

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: