MacOS: Zoom Video vulnerabile a bug RCE

La piattaforma Zoom per macOS basata su cloud è stata vulnerabile a un altro grave difetto (CVE-2019-13567) che potrebbe consentire agli autori di attacchi remoti di eseguire codice arbitrario su un sistema mirato semplicemente convincendo gli utenti a visitare un sito Web.

Come spiegato nel precedente rapporto di Swati Khandelwal, l’app di conferenza Zoom conteneva una vulnerabilità critica ( CVE-2019-13450 ) che risiede nel modo in cui viene implementata la funzione click-to-join, che attiva automaticamente la webcam degli utenti quando visitano un link di invito.

Un secondo avviso  pubblicato da National Vulnerability Database (NVD), il difetto RCE appena scoperto funziona anche contro gli utenti che hanno già disinstallato il software di conferenza, ma il suo server web è ancora attivato e ascolta sulla porta 19421.

Ti Potrebbe Interessare:

Mac: Scoperta Grave Vulnerabilità zero-day su Zoom Tinder obbligata a fornire dati audio, video e chat alla Russia macOS Scoperta nuova vulnerabilità Zero-Day MacOS: Scoperta vulnerabilità su corruzione della memoria Malware Mining: Bug VM Linux su Windows e macOS VLC Player : Scoperta grave vulnerabilità sulla riproduzione di video non attendibili Conferenza OWASP-Italy day 27 Settembre MacOS nuova minaccia malware