CVE-2017-15049

Wysokie

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W binarnym pliku ZoomLauncher w kliencie Zoom dla systemu Linux przed wersją 2.0.115900.1201 nieprawidłowo sanitizowane są dane wejściowe użytkownika podczas konstruowania polecenia powłoki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

Ocena ryzyka

Atakujący mogą zdalnie uruchomić nieautoryzowany kod na systemie ofiary, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację klienta Zoom do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu do aplikacji.

Inne podatności w Zoom client for Linux

CVE-2017-15048Wysokie
W systemie Zoom dla Linuksa przed wersją 2.0.115900.1201 występuje przepełnienie bufora na stosie w binarnym pliku ZoomLauncher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

Oryginalny opis (angielski, źródło NVD)

The ZoomLauncher binary in the Zoom client for Linux before 2.0.115900.1201 does not properly sanitize user input when constructing a shell command, which allows remote attackers to execute arbitrary code by leveraging the zoommtg:// scheme handler.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS