CVE-2023-28597
Təsvir
5.13.5 versiyasından əvvəlki Zoom klientləri etibar sərhədinin yanlış tətbiqi zəifliyini ehtiva edir. Əgər qurban lokal yazını SMB yerinə yadda saxlayarsa və daha sonra onu Zoom-un veb portalındakı keçid vasitəsilə açarsa, qurban klientlə eyni şəbəkədə olan hücumçu, klient sorğularına cavab vermək üçün zərərli SMB serveri qura bilər ki, bu da klientin hücumçu tərəfindən idarə olunan icra fayllarını işə salmasına səbəb olar. Bu, hücumçunun istifadəçinin cihazına və məlumatlarına giriş əldə etməsi ilə yanaşı, uzaqdan kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- zoom zoom5.13.5 və ya daha yeni versiya
- zoom rooms5.13.5 və ya daha yeni versiya
- zoom virtual_desktop_infrastructure5.13.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoom zoom | v < 5.13.5 | 5.13.5 |
| zoom rooms | v < 5.13.5 | 5.13.5 |
| zoom virtual_desktop_infrastructure | v < 5.13.10 | 5.13.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.