Impatto Sistemico

Medio (64.48)

Sintesi

Rilevate 4 nuove vulnerabilità, di cui 3 con gravità “alta”, nel software Zoom. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di ottenere l’esecuzione di codice arbitrario da remoto e di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Zoom Desktop Client

• 7.0.x, versioni precedenti alla 7.0.6
• 7.1.x, versioni precedenti alla 7.1.5

Zoom Workplace VDI Client per Windows

• 6.6.x, versioni precedenti alla 6.6.15
• 7.0.x, versioni precedenti alla 7.0.11

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: