Nuevas vulnerabilidades en Zoom
ANÁLISIS
CVE-2022-22783: Una vulnerabilidad en Zoom On-Premise Meeting Connector Controller versión 4.8.102.20220310 y On-Premise Meeting Connector MMR versión 4.8.102.20220310 expone fragmentos de memoria de procesos a los clientes conectados, que podrían ser observados por un atacante pasivo. Puntuación CVSS: 8,3.
Productos afectados:
- Zoom On-Premise Meeting Connector Controller versión 4.8.102.20220310
- Zoom On-Premise Meeting Connector MMR versión 4.8.102.20220310
CVE-2022-22782: El cliente de Zoom para reuniones para Windows anterior a la versión 5.9.7, las salas de conferencias de Zoom para Windows anteriores a la versión 5.10.0, los complementos de Zoom para Microsoft Outlook para Windows anteriores a la versión 5.10.3 y los clientes de reuniones de Zoom VDI para Windows anteriores a la versión 5.9.6 son susceptibles de sufrir un problema de escalada de privilegios local durante la operación de reparación del instalador. Un actor malicioso podría utilizar esto para eliminar potencialmente archivos o carpetas a nivel de sistema, causando problemas de integridad o disponibilidad en la máquina anfitriona del usuario. Puntuación CVSS: 7,9.
Productos afectados:
- Todos los clientes de Zoom para reuniones para Windows anteriores a la versión 5.9.7
- Todos los Zoom Rooms for Conference Room para Windows anteriores a la versión 5.10.0
- Todos los plugins de Zoom para Microsoft Outlook para Windows anteriores a la versión 5.10.3
- Todos los clientes de reuniones de Zoom VDI para Windows anteriores a la versión 5.9.6
CVE-2022-22781: El cliente de Zoom para reuniones para MacOS (estándar y para el administrador de TI) anterior a la versión 5.9.6 no comprueba correctamente la versión del paquete durante el proceso de actualización. Esto podría llevar a un actor malicioso a actualizar la versión actualmente instalada de un usuario a una versión menos segura. Puntuación CVSS: 7,5.
Productos afectados:
- Todos los clientes de Zoom para reuniones para MacOS (estándar y para administradores de TI) anteriores a la versión 5.9.6
RECOMENDACIONES
Los usuarios deben aplicar las actualizaciones actuales o descargar el último software de Zoom con todas las actualizaciones de seguridad actuales [1].
REFERENCIAS
[1] https://zoom.us/download
https://explore.zoom.us/en/trust/security/security-bulletin/
