CVE-2023-28597
Açıklama
5.13.5 sürümü öncesindeki Zoom istemcileri, hatalı bir güven sınırı uygulama zafiyeti içermektedir. Bir kurban yerel bir kaydı SMB konumuna kaydederse ve daha sonra bunu Zoom'un web portalındaki bir bağlantıyı kullanarak açarsa, kurban istemciye komşu bir ağda konumlanan bir saldırgan, istemci isteklerine yanıt vermek için kötü amaçlı bir SMB sunucusu kurarak istemcinin saldırgan tarafından kontrol edilen yürütülebilir dosyaları çalıştırmasına neden olabilir. Bu durum, bir saldırganın kullanıcının cihazına ve verilerine erişim sağlamasıyla ve uzaktan kod çalıştırma ile sonuçlanabilir.
Nasıl düzeltilir
- zoom zoom5.13.5 ya da sonraki bir sürüm
- zoom rooms5.13.5 ya da sonraki bir sürüm
- zoom virtual_desktop_infrastructure5.13.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom zoom | v < 5.13.5 | 5.13.5 |
| zoom rooms | v < 5.13.5 | 5.13.5 |
| zoom virtual_desktop_infrastructure | v < 5.13.10 | 5.13.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.