Zoom多款软件远程代码执行缝隙安全公告

颁布功夫 2019-07-17

缝隙编号和级别


CVE编号：CVE-2019-13567 ，，，，， ，，危险级别：高危 ，，，，， ，，CVSS分值：官方未评定


影响版本


受影响的版本

Mac的Zoom Client 4.4.53932.0709之前版本


缝隙概述


Zoom是企业视频通讯领域的辅导者 ，，，，， ，，是视频和音频会议 ，，，，， ，，谈天和网络钻研会最受欢迎和最靠得住的云平台之一。。。。。 。。


在7月10日广受欢迎且宽泛使用的Zoom视频会议软件中披露隐衷缝隙CVE-2019-13450的混乱和发急还没有实现。。。。。 。。软件本地装置的web服务器不仅允许任何网站打开您的设备网络摄像头 ，，，，， ，，并且还能够让黑客远程齐全节造您的Apple Mac推算机。。。。。 。。


据报路 ，，，，， ，，用于macOS的基于云的Zoom会议平台也被发现容易受到另一个严沉缝隙（CVE-2019-13567）的影响 ，，，，， ，，该缝隙可能允许远程攻击者在指标系统上执行肆意代码。。。。。 。。


这两个缝隙都源于一个有争议的本地Web服务器 ，，，，， ，，在端口19421上运行 ，，，，， ，，Zoom客户端装置在用户的推算机上以提供点击参与职能。。。。。 。。安全钻研人员强调的重要是两个问题：首先 ，，，，， ，，本地服务器“不安全”通过HTTP接管号令 ，，，，， ，，允许任何网站与之交互 ，，，，， ，，其次 ，，，，， ，，当用户从其系统中删除Zoom客户端时 ，，，，， ，，它不会被卸载 ，，，，， ，，让他们始终脆弱。。。。。 。。


下面列出的Zoom软件共有10个改名版本 ，，，，， ，，可在市场上买到。。。。。 。。所有这些视频会议软件都在工作 ，，，，， ，，并蕴含一样的缝隙 ，，，，， ，，使用户也面对远程黑客攻击的风险：


RingCentral
Zhumu
Telus Meetings
BT Cloud Phone Meetings
Office Suite HD Meeting
AT&T Video Meetings
BizConf
Huihui
UMeeting

Zoom CN


Apple已推送了所有macOS用户的更新 ，，，，， ，，自动删除Zoom Web服务器而无需任何用户交互。。。。。 。。


缝隙验证


POC视频：

https://twitter.com/karanlyons/status/1150774640899317760。。。。。 。。


建复建议


Zoom建补了缝隙 ，，，，， ，，请更新至Zoom client version 4.4.53932.0709：https://zoom.us/download。。。。。 。。

RingCentral建补了缝隙 ，，，，， ，，请更新至RingCentral Meetings MacOS app v7.0.151508.0712：https://support.ringcentral.com/s/article/11201-Meetings-Security-Advisory?language=en_US。。。。。 。。


缓解措施：

建议用户通过运行GitHub上的钻研人员提供的号令手动删除暗藏的Web服务器：https://gist.github.com/karanlyons/1fde1c63bd7bb809b04323be3f519f7e。。。。。 。。


参考链接


https://thehackernews.com/2019/07/zoom-ringcentral-vulnerabilities.html 
https://thehackernews.com/2019/07/zoom-video-conferencing-hacking.html