CVE-2022-22782
Açıklama
5.9.7 sürümünden önceki Windows için Zoom Client for Meetings, 5.10.0 sürümünden önceki Windows için Zoom Rooms for Conference Room, 5.10.3 sürümünden önceki Windows için Zoom Plugins for Microsoft Outlook ve 5.9.6 sürümünden önceki Zoom VDI Windows Meeting Clients; yükleyici onarım işlemi sırasında bir yerel yetki yükseltme sorununa karşı savunmasızdı. Kötü niyetli bir aktör, bunu sistem düzeyindeki dosyaları veya klasörleri potansiyel olarak silmek için kullanabilir ve bu durum kullanıcı ana makinesinde bütünlük veya kullanılabilirlik sorunlarına yol açabilir.
Nasıl düzeltilir
- zoom meetings5.9.7 ya da sonraki bir sürüm
- zoom rooms_for_conference_rooms5.10.0 ya da sonraki bir sürüm
- zoom vdi_windows_meeting_clients5.9.6 ya da sonraki bir sürüm
- zoom zoom_plugin_for_microsoft_outlook5.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom meetings | v < 5.9.7 | 5.9.7 |
| zoom rooms_for_conference_rooms | v < 5.10.0 | 5.10.0 |
| zoom vdi_windows_meeting_clients | v < 5.9.6 | 5.9.6 |
| zoom zoom_plugin_for_microsoft_outlook | v < 5.10.3 | 5.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.