2023-2160: Zoom Client: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-09-14 18:45): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller bestätigt die Schwachstellen und hat diese mit der Zoom Client Version 5.15.5 für Windows, macOS, iOS, Linux und Android bzw. Zoom Client Version 5.15.10 für Linux behoben. Aktuell steht Zoom Client Version 5.15.12 für Windows, macOS, iOS, Linux und Android zur Verfügung.

Schwachstellen:

CVE-2023-39208

Schwachstelle in Zoom Client ermöglicht Denial-of-Service-Angriff

CVE-2023-39215