Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Vulnerabilità Zoom (AL05/240110/CSIRT-ITA)

Data:
10 Gennaio 2024 14:31

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. 

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente autenticato di elevare i propri privilegi.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,15/100)1.

Tipologia

  • Privilege Escalation

Prodotti e versioni affette

Zoom

  • Desktop Client per Windows, versioni precedenti alla 5.16.10
  • VDI Client per Windows, versioni precedenti alla 5.16.10 (ad esclusione delle 5.14.14 e 5.15.12)
  • Video SDK per Windows, versioni precedenti alla 5.16.10
  • Meeting SDK per Windows, versioni precedenti alla 5.16.10

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le azioni di mitigazione disponibili, seguendo le indicazioni riportate nel bollettino di sicurezza al link nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2023-49647

Riferimenti

https://www.zoom.com/en/trust/security-bulletin/ZSB-24001/

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.