Уязвимость доступа к личной информации на экране участника при использовании функции совместного использования экрана в Zoom
Описание
Zoom версии 5.5.4 иногда позволяет злоумышленникам прочитать личную информацию на экране участника, даже если участник никогда не пытался поделиться этой частью своего экрана. Когда пользователь делится конкретным оконным приложением через функцию совместного использования экрана, другие участники встречи могут на короткое время увидеть содержимое других окон приложений, которые явно не были выбраны для показа. Это происходит, например, когда окна накладываются на общее окно и становятся активными.
Злоумышленник может использовать отдельное приложение для записи экрана, не поддерживаемое Zoom, чтобы сохранить это содержимое для дальнейшего воспроизведения и анализа. В зависимости от непреднамеренно раскрытых данных такое кратковременное отображение содержимого экрана может представлять более или менее серьезную проблему безопасности.
Затронутые версии ПО
- Zoom версии 5.5.4
Тип уязвимости
Утечка личной информации
Ссылки
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Zoom through 5.5.4 sometimes allows attackers to read private information on a participant's screen, even though the participant never attempted to share the private part of their screen. When a user shares a specific application window via the Share Screen functionality, other meeting participants can briefly see contents of other application windows that were explicitly not shared. The contents of these other windows can (for instance) be seen for a short period of time when they overlay the shared window and get into focus. (An attacker can, of course, use a separate screen-recorder application, unsupported by Zoom, to save all such contents for later replays and analysis.) Depending on the unintentionally shared data, this short exposure of screen contents may be a more or less severe security issue.
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2