Zoom多款软件远程代码执行误差清静通告

宣布时间 2019-07-17

误差编号和级别


CVE编号：CVE-2019-13567，危险级别：高危，CVSS分值：官方未评定


影响版本


受影响的版本

Mac的Zoom Client 4.4.53932.0709之前版本


误差概述


Zoom是企业视频通讯领域的向导者，是视频和音频聚会，谈天和网络钻研会最受欢迎和最可靠的云平台之一 。


在7月10日广受欢迎且普遍使用的Zoom视频聚会软件中披露隐私误差CVE-2019-13450的杂乱和恐慌还没有竣事 。软件外地装置的web服务器不但允许任何网站翻开您的装备网络摄像头，并且还可以让黑客远程完全控制您的Apple Mac盘算机 。


据报道，用于macOS的基于云的Zoom聚会平台也被发明容易受到另一个严重误差（CVE-2019-13567）的影响，该误差可能允许远程攻击者在目的系统上执行恣意代码 。


这两个误差都源于一个有争议的外地Web服务器，在端口19421上运行，Zoom客户端装置在用户的盘算机上以提供点击加入功效 。清静研究职员强调的主要是两个问题：首先，外地服务器“不清静”通过HTTP吸收下令，允许任何网站与之交互，其次，当用户从其系统中删除Zoom客户端时，它不会被卸载，让他们永远懦弱 。


下面列出的Zoom软件共有10个更名版本，可在市场上买到 。所有这些视频聚会软件都在事情，并包括相同的误差，使用户也面临远程黑客攻击的危害：


RingCentral
Zhumu
Telus Meetings
BT Cloud Phone Meetings
Office Suite HD Meeting
AT&T Video Meetings
BizConf
Huihui
UMeeting

Zoom CN


Apple已推送了所有macOS用户的更新，自动删除Zoom Web服务器而无需任何用户交互 。


误差验证


POC视频：

https://twitter.com/karanlyons/status/1150774640899317760 。


修复建议


Zoom修补了误差，请更新至Zoom client version 4.4.53932.0709：https://zoom.us/download 。

RingCentral修补了误差，请更新至RingCentral Meetings MacOS app v7.0.151508.0712：https://support.ringcentral.com/s/article/11201-Meetings-Security-Advisory?language=en_US 。


缓解步伐：

建议用户通过运行GitHub上的研究职员提供的下令手动删除隐藏的Web服务器：https://gist.github.com/karanlyons/1fde1c63bd7bb809b04323be3f519f7e 。


参考链接


https://thehackernews.com/2019/07/zoom-ringcentral-vulnerabilities.html 
https://thehackernews.com/2019/07/zoom-video-conferencing-hacking.html