CVE-2022-22782

Yüksək

Təsvir

Windows üçün versiya 5.9.7-dən əvvəlki Zoom Client for Meetings, Windows üçün versiya 5.10.0-dan əvvəlki Zoom Rooms for Conference Room, Windows üçün versiya 5.10.3-dən əvvəlki Zoom Plugins for Microsoft Outlook və versiya 5.9.6-dan əvvəlki Zoom VDI Windows Meeting Clients quraşdırıcının təmir əməliyyatı zamanı lokal imtiyazların yüksəldilməsi probleminə qarşı həssas idi. Zərərli şəxs bundan istifadə edərək sistem səviyyəli faylları və ya qovluqları silə bilər ki, bu da istifadəçinin host maşınında bütövlük və ya əlçatanlıq problemlərinə səbəb ola bilər.

CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulZoom Meetings
Dərc28 apr 2022
İlk görülmə28 apr 2022

Necə düzəltmək olar

Yeniləyin
  • zoom meetings5.9.7 və ya daha yeni versiya
  • zoom rooms_for_conference_rooms5.10.0 və ya daha yeni versiya
  • zoom vdi_windows_meeting_clients5.9.6 və ya daha yeni versiya
  • zoom zoom_plugin_for_microsoft_outlook5.10.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zoom meetingsv < 5.9.75.9.7
zoom rooms_for_conference_roomsv < 5.10.05.10.0
zoom vdi_windows_meeting_clientsv < 5.9.65.9.6
zoom zoom_plugin_for_microsoft_outlookv < 5.10.35.10.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.