CVE-2021-28133
Açıklama
5.5.4 sürümüne kadar olan Zoom, katılımcı ekranının özel kısımlarını paylaşmaya çalışmasa bile saldırganların bazen bir katılımcının ekranındaki özel bilgileri okumasına izin verir. Bir kullanıcı Ekran Paylaşımı işlevi aracılığıyla belirli bir uygulama penceresini paylaştığında, toplantıdaki diğer katılımcılar açıkça paylaşılmayan diğer uygulama pencerelerinin içeriklerini kısa süreliğine görebilir. Bu diğer pencerelerin içerikleri (örneğin), paylaşılan pencerenin üzerine geldiklerinde ve odaklandıklarında kısa bir süre için görülebilir. (Bir saldırgan, elbette tüm bu içerikleri daha sonra yeniden oynatmak ve analiz etmek üzere kaydetmek için Zoom tarafından desteklenmeyen ayrı bir ekran kayıt uygulaması kullanabilir.) İstem dışı olarak paylaşılan verilere bağlı olarak, ekran içeriklerinin bu kısa süreli ifşası, az veya çok ciddi bir güvenlik sorunu olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom zoom | v ≤ 5.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.