BDU:2023-01928

Опубликовано: 09 янв. 2023

Источник: fstec

CVSS3: 6.8

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость службы проверки орфографии Spellcheck программного обеспечения для проведения видеоконференций Zoom связана с недостаточной защитой служебных данных при транслировании текста онлайн вместо использования службы локально. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Rooms

Zoom VDI Windows Meeting Client

Zoom

Версия ПО

до 5.13.3 (Zoom Rooms)

до 5.13.1 (Zoom VDI Windows Meeting Client)

до 5.13.3 (Zoom)

Тип ПО

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22880
CVE

EPSS

Процентиль: 60%

0.00397

Низкий

6.8 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-22880

CVSS3: 6.8

nvd

почти 3 года назад

Zoom for Windows clients before version 5.13.3, Zoom Rooms for Windows clients before version 5.13.5 and Zoom VDI for Windows clients before 5.13.1 contain an information disclosure vulnerability. A recent update to the Microsoft Edge WebView2 runtime used by the affected Zoom clients, transmitted text to Microsoft’s online Spellcheck service instead of the local Windows Spellcheck. Updating Zoom remediates this vulnerability by disabling the feature. Updating Microsoft Edge WebView2 Runtime to at least version 109.0.1481.0 and restarting Zoom remediates this vulnerability by updating Microsoft’s telemetry behavior.

GHSA-xgw4-pcqh-286r

CVSS3: 7.5

github

больше 2 лет назад