BDU:2022-05238

Опубликовано: 17 авг. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для macOS связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Client for Meetings

Версия ПО

до 5.11.3 (Zoom Client for Meetings)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://explore.zoom.us/en/trust/security/security-bulletin/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28751
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-28751

CVSS3: 8.8

nvd

больше 3 лет назад

The Zoom Client for Meetings for MacOS (Standard and for IT Admin) before version 5.11.3 contains a vulnerability in the package signature validation during the update process. A local low-privileged user could exploit this vulnerability to escalate their privileges to root.

GHSA-q3r7-w45x-phvh

CVSS3: 7.8

github