Johnny Yu

A funcionalidade de chat do Zoom Client for Meetings estava suscetível a ataques de Zip bombing. Isso poderia causar problemas de disponibilidade no host do cliente, esgotando os recursos do sistema.

**Nome do software vulnerável e versões afetadas: Zoom Client for Meetings, versões anteriores à 5.7.3 Descrição: O problema diz respeito a uma vulnerabilidade de falsificação de solicitação do lado do servidor na funcionalidade de “visualização de link” do chat. Se um usuário ativar esse recurso, um agente mal-intencionado poderia induzi-lo a enviar solicitações HTTP GET arbitrárias para URLs que o agente não consegue acessar diretamente. Recomendações: Para versões anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de “visualização de link” no chat até que uma correção esteja disponível.

O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Ela é causada por uma limitação insuficiente do escopo de arquivos, permitindo que um invasor remoto autenticado leia arquivos arbitrários no sistema de arquivos subjacente do dispositivo. Isso pode ser explorado criando-se uma referência de arquivo específica no sistema de arquivos e, em seguida, acessando-a por meio da interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente.

O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Essa vulnerabilidade pode permitir que um invasor remoto não autenticado realize um ataque de script entre sites (XSS) contra um usuário da interface. A vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais baseadas no navegador.

Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage poderia permitir que um invasor remoto autenticado realizasse ataques de traversal de caminho e obtivesse acesso de leitura a arquivos confidenciais em um sistema afetado. A vulnerabilidade se deve à validação insuficiente de solicitações HTTP. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa que contenha sequências de caracteres de traversal de diretório para um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse arquivos arbitrários no sistema afetado.

O problema está relacionado ao tratamento inadequado de entradas de Entidade Externa XML (XXE) durante a análise de determinados arquivos XML na interface de usuário web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura e gravação às informações armazenadas em um sistema afetado. O invasor poderia explorar essa vulnerabilidade persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, o que poderia permitir que o invasor lesse e gravasse arquivos dentro do aplicativo afetado.

O problema está relacionado ao tratamento inadequado de entradas de Entidade Externa XML (XXE) durante a análise de determinados arquivos XML. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, obtendo potencialmente acesso de leitura e gravação às informações armazenadas no sistema afetado. Isso poderia permitir que o invasor lesse e gravasse arquivos dentro do aplicativo.

O problema se deve à sanitização insuficiente de entradas durante o processamento da autenticação do usuário, permitindo que um invasor remoto autenticado execute código com privilégios de root em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma resposta maliciosa ao software Cisco SD-WAN vManage, potencialmente acessando o software e executando comandos não autorizados.

A vulnerabilidade está relacionada a um problema na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage, onde uma resolução incorreta de links antes do acesso a um arquivo pode ser explorada. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve a uma limitação insuficiente do escopo de arquivos, que pode ser explorada criando-se uma referência específica a um arquivo no sistema de arquivos e acessando-a por meio da interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente.

O problema está relacionado à restrição inadequada de referências a entidades externas XML na interface web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um invasor poderia explorar isso persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, permitindo potencialmente que o invasor leia e grave arquivos dentro do aplicativo afetado.

The issue is related to memory corruption and can be exploited by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is associated with a buffer overflow in the WebKit display module. Exploitation of this issue may allow a remote attacker to execute arbitrary code using a specially crafted web page.