Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Vulnerabilità Zoom (AL04/240213/CSIRT-ITA)

Data:
13 Febbraio 2024 16:19

Sintesi

Rilevate nuove vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in alcuni relativi alla suite di videoconferenza Zoom.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,15/100)1.

Tipologia

  • Privilege Escalation

Prodotti e versioni affette

Zoom

  • Desktop Client for Windows, versioni precedenti alla 5.17.0
  • VDI Client for Windows, versioni precedenti alla 5.17.5 (ad esclusione di alcune versioni per le quali si rimanda ai bollettini nella sezione Riferimenti)
  • Meeting SDK for Windows, versioni precedenti alla 5.17.0
  • Rooms Client for Windows, versioni precedenti alla 5.17.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le azioni di mitigazione disponibili, seguendo le indicazioni riportate nel bollettino di sicurezza al link nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-24691

CVE-2024-24697

Riferimenti

https://www.zoom.com/en/trust/security-bulletin/ZSB-24008/

https://www.zoom.com/en/trust/security-bulletin/ZSB-24004/

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.