Zoom多款软件远程代码执行误差清静通告

宣布时间 2019-07-17

误差编号和级别


CVE编号：CVE-2019-13567 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


受影响的版本

Mac的Zoom Client 4.4.53932.0709之前版本


误差概述


Zoom是企业视频通讯领域的向导者 ，是视频和音频聚会 ，谈天和网络钻研会最受欢迎和最可靠的云平台之一。


在7月10日广受欢迎且普遍使用的Zoom视频聚会软件中披露隐私误差CVE-2019-13450的杂乱和恐慌还没有竣事。软件外地装置的web服务器不但允许任何网站翻开您的装备网络摄像头 ，并且还可以让黑客远程完全控制您的Apple Mac盘算机。


据报道 ，用于macOS的基于云的Zoom聚会平台也被发明容易受到另一个严重误差（CVE-2019-13567）的影响 ，该误差可能允许远程攻击者在目的系统上执行恣意代码。


这两个误差都源于一个有争议的外地Web服务器 ，在端口19421上运行 ，Zoom客户端装置在用户的盘算机上以提供点击加入功效。清静研究职员强调的主要是两个问题：首先 ，外地服务器“不清静”通过HTTP吸收下令 ，允许任何网站与之交互 ，其次 ，当用户从其系统中删除Zoom客户端时 ，它不会被卸载 ，让他们永远懦弱。


下面列出的Zoom软件共有10个更名版本 ，可在市场上买到。所有这些视频聚会软件都在事情 ，并包括相同的误差 ，使用户也面临远程黑客攻击的危害：


RingCentral
Zhumu
Telus Meetings
BT Cloud Phone Meetings
Office Suite HD Meeting
AT&T Video Meetings
BizConf
Huihui
UMeeting

Zoom CN


Apple已推送了所有macOS用户的更新 ，自动删除Zoom Web服务器而无需任何用户交互。


误差验证


POC视频：

https://twitter.com/karanlyons/status/1150774640899317760。


修复建议


Zoom修补了误差 ，请更新至Zoom client version 4.4.53932.0709：https://zoom.us/download。

RingCentral修补了误差 ，请更新至RingCentral Meetings MacOS app v7.0.151508.0712：https://support.ringcentral.com/s/article/11201-Meetings-Security-Advisory?language=en_US。


缓解步伐：

建议用户通过运行GitHub上的研究职员提供的下令手动删除隐藏的Web服务器：https://gist.github.com/karanlyons/1fde1c63bd7bb809b04323be3f519f7e。


参考链接


https://thehackernews.com/2019/07/zoom-ringcentral-vulnerabilities.html 
https://thehackernews.com/2019/07/zoom-video-conferencing-hacking.html