BDU:2020-04691

Уязвимость программного обеспечения TrueConf Server, связанная с отсутствием механизма закрытия сессия доступа пользователя, позволяющая нарушителю перехватить сессию пользователя

Опубликовано: 2020-10-15

Описание

Уязвимость программного обеспечения TrueConf Server связана с отсутствием механизма закрытия сессия доступа пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сессию пользователя

Затрагиваемое ПО и версии

WindowsTrueConf Server (до 4.5.1)TrueConf Client (до 7.5.2.73)MacOS

Способ устранения

Обновление программного обеспечения:
Для ОС Windows:
TrueConf Server до версии 4.5.2 и выше
TrueConf Client до версии 7.5.2 и выше

Для ОС macOS:
TrueConf Server до версии 4.5.2 и выше
TrueConf Client до версии 7.5.4 и выше

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://trueconf.ru/products/server/server-videokonferenciy.html https://trueconf.ru/downloads/windows.html https://trueconf.ru/downloads/mac.html

Проверьте безопасность своего сайта и почты → Полная проверка домена