CVE-2022-36925
Orta
Açıklama
5.11.4 sürümünden önceki macOS istemcileri için Zoom Rooms, güvensiz bir anahtar oluşturma mekanizması içermektedir. Zoom Rooms daemon servisi ile Zoom Rooms istemcisi arasındaki IPC için kullanılan şifreleme anahtarı, yerel düşük yetkili bir uygulama tarafından elde edilebilecek parametreler kullanılarak oluşturulmuştur. Bu anahtar daha sonra ayrıcalıklı işlevleri yürütmek ve yerel hizmet reddine neden olmak amacıyla daemon servisiyle etkileşim kurmak için kullanılabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Zoom Rooms
Yayın9 Oca 2023
İlk görülme9 Oca 2023
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- zoom rooms5.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom rooms | v < 5.11.4 | 5.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.