Уязвимость функции автоматического обновления клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для macOS связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов в каталоге, где расположен установщик для приложения Zoom.
Использование рекомендаций:
https://explore.zoom.us/en/trust/security/security-bulletin/
| Балл | 6.8 — высокая опасность |