V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-03955
BDU
Средний

Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для Android, iOS, Linux, ma…

CVSS
5.9
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для Android, iOS, Linux, macOS и Windows связана с некорректной проверкой имени хоста во время запроса на переключение сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Затронутые продукты
Zoom video communications, inc. Zoom client for meetingsZoom video communications, inc. Zoom client for meetingsZoom video communications, inc. Zoom client for meetingsZoom video communications, inc. Zoom client for meetingsZoom video communications, inc. Zoom client for meetings
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Zoom Video Communications,
Zoom Client For Meetings
ПродуктВендорСтатус
zoom client for meetingszoom video communications, inc.Отслеживается
zoom client for meetingszoom video communications, inc.Отслеживается
zoom client for meetingszoom video communications, inc.Отслеживается
zoom client for meetingszoom video communications, inc.Отслеживается
zoom client for meetingszoom video communications, inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-22787