CiberseguridadEjecución de código remoto en Zoom sin que el usuario llegue a interactuar
Project Zero de Google ha publicado los detalles de una ejecución de código remoto que afecta a Zoom permitiendo la ejecución de código remota.
Lista de CVEs utilizados para la explotación de la ejecución de código remoto:
- CVE-2022-25235: Fallo en expat en el análisis de XML no fiables.
- CVE-2022-25236: Fallo en expat al analizar XML no fiables.
- CVE-2022-22784: Fallo en el cliente de Zoom (versiones previas a la 5.10.0) en la que se explota elanalizador de XML debido a un fallo pudiendo obtener ejecución de código remoto.
- CVE-2022-22786: Fallo en el cliente de Zoom de Windows (versiones previas a la 5.10.0) que permite al atacante bajar la versión del cliente a una menos segura.
- CVE-2022-22787: Fallo en los clientes de Zoom (versiones previas a la 5.10.0) que permiten validar el nombre de host durante un intercambio de petición permitiendo al atacante que el cliente se conecte a un servidor malicioso.
- CVE-2022-22785: Fallo en el cliente de Zoom en las distintas plataformas (versiones previas a la5.10.0) en la que la el atacante puede realizar un ataque de spoofing a un usuario.
Zoom ha parcheado el cliente y el lado del servidor, quedando resuelto desde la versión 5.10.4
Este tipo de fallos nos hace recordar la importancia de mantener nuestros sistemas actualizados. Ya que podemos ser víctimas de un ataque sin que lleguemos a realizar ninguna acción, simplemente porque el software pueda ser fácilmente vulnerado.
Referencias:
Etiquetado en: Zoom RCE Ejecución Remoto
Junio 13, 2022 10:45 AM
Fuente: unaaldia.hispasec.com
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS