Sürgősen frissíteni kell a Zoomot

A Zoom egy kritikus veszélyességű biztonsági hiba miatt adott ki figyelemfelhívó közleményt.
 

A Zoom továbbra széles körben használatos, és nagy népszerűségnek örvend. Ennek megfelelően egy-egy sérülékenysége komoly támadási felületet biztosít a kiberbűnözők számára. Sajnos a napokban az alkalmazásban egy olyan sérülékenységre derült fény, amely kritikus veszélyességűnek minősül, és szélesebb körű támadásokhoz járulhat hozzá. Ezért a hibajavítás telepítését nem célszerű halogatni.

A Zoom a sérülékenység kapcsán ugyan nem tett közzé részletes technikai leírást, de arról tájékoztatott, hogy a biztonsági hiba felhasználói fiókók feletti irányítás átvételéhez járulhat hozzá, ami további károkozásokkal párosulhat. A kockázatokat jelentősen fokozza, hogy a biztonsági rés kihasználásához nincs szükség előzetes hitelesítésre.

A sebezhetőség a 10-es fokozatú CVSS veszélyességi skálán 9,8-es értéket kapott, és az alábbiakat sújtja:

• Zoom Workplace for Windows
• Windows VDI Client
• Meeting SDK for Windows

A Zoom azt kéri, hogy mindenki mihamarabb frissítse az érintett szoftvereket.

A Zoom a mostani frissítéssel együtt további, némileg kevésbé kockázatos biztonsági hibákat is orvosolt, amelyek elsősorban helyi jogosultsági szint emeléshez járulhatnak hozzá.

További részletek a Biztonságportál Prémium weboldalain olvashatók.