Zoom ha risolto 3 pericolose vulnerabilità che minacciano tutti gli utenti su Windows e MacOS

La nota casa produttrice del software Zoom, con sede a San Jose in California, che fornisce servizi di videotelefonia e chat online attraverso una piattaforma cloud-based con software peer-to-peer, ha risolto 5 falle di sicurezza delle quali 3 particolarmente gravi.

Diamo una rapida occhiata a ciascuna delle vulnerabilità risolte:

• CVE-2022-36930 (punteggio CVSS 8.2) – Un utente locale non amministrazione potrebbe sfruttare questa vulnerabilità nel programma di installazione di Zoom Rooms per Windows per ottenere privilegi a livello di SISTEMA.
• CVE-2022-36929 (punteggio CVSS 7.8) – Un utente locale non amministrazione potrebbe sfruttare questa vulnerabilità nel client Windows di Zoom Rooms per ottenere privilegi a livello di SISTEMA. La vulnerabilità interessa tutte le versioni del client Rooms per Windows fino alla versione 5.12.7.
• CVE-2022-36926 (punteggio 8,8 sulla scala CVSS) – Questa vulnerabilità, come tutte le precedenti, consente a un utente locale senza diritti di amministrazione di elevare i propri privilegi al livello root. Riguarda solo i client Zoom Rooms per MacOS fino alla versione 5.11.3.

Oltre alle falle di sicurezza sopra elencate, Zoom ha risolto due vulnerabilità meno gravi. 

La prima (CVE-2022-36925) interessa tutte le versioni dei client MacOS fino alla versione 5.11.4 ed è correlato a un meccanismo di generazione di chiavi non sicuro, mentre la seconda (CVE-2022-36928) è una vulnerabilità di path traversal per l’app Zoom su Android.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.