Sintesi

Rilevate 6 nuove vulnerabilità, di cui 2 con gravità “alta” in prodotti Zoom. Tali vulnerabilità potrebbero permettere l’ottenimento di privilegi elevati e/o il bypass dei meccanismi di sicurezza sulle istanze interessate.

Tipologia

• Privilege Escalation
• Security Restrictions Bypass

Prodotti e versioni affette

Zoom

• Meeting SDK for Android, versioni precedenti alla 6.2.0
• Meeting SDK for iOS, versioni precedenti alla 6.2.0
• Meeting SDK for Linux, versioni precedenti alla 6.2.0
• Meeting SDK for macOS, versioni precedenti alla 6.2.0
• Meeting SDK for Windows, versioni precedenti alla 6.2.0
• Rooms Client for iPad, versioni precedenti alla 6.2.0
• Rooms Client for macOS, versioni precedenti alla 6.2.0
• Rooms Client for Windows, versioni precedenti alla 6.2.0
• Rooms Controller for Android, versioni precedenti alla 6.2.0
• Rooms Controller for Linux, versioni precedenti alla 6.2.0
• Rooms Controller for macOS, versioni precedenti alla 6.2.0
• Rooms Controller for Windows, versioni precedenti alla 6.2.0
• Video SDK for Android, versioni precedenti alla 6.2.0
• Video SDK for iOS, versioni precedenti alla 6.2.0
• Video SDK for Linux, versioni precedenti alla 6.2.0
• Video SDK for macOS, versioni precedenti alla 6.2.0
• Video SDK for Windows, versioni precedenti alla 6.2.0
• Workplace App for Android, versioni precedenti alla 6.2.0
• Workplace App for iOS, versioni precedenti alla 6.2.0
• Workplace App for Linux, versioni precedenti alla 6.2.0
• Workplace App for macOS, versioni precedenti alla 6.2.0
• Workplace App for Windows, versioni precedenti alla 6.2.0
• Workplace VDI Client for Windows, versioni precedenti alla 6.1.12 (6.0.14 esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le azioni di mitigazione disponibili, seguendo le indicazioni riportate nel bollettino di sicurezza al link nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

CVE-2024-45419

CVE-2024-45421

Riferimenti

https://www.zoom.com/en/trust/security-bulletin/zsb-24043/

https://www.zoom.com/en/trust/security-bulletin/zsb-24041/

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.