PT-2020-12911 · Zoom · Zoom Client For Meetings
CVE-2020-11877
·
Publicado
2020-04-17
·
Atualizado
2024-08-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Zoom Client for Meetings versão 4.6.11
Descrição
O problema diz respeito ao uso de um vetor de inicialização (IV) estático para a criptografia AES-256 CBC no componente airhost.exe. Especificamente, o IV utilizado é 3423423432325249. O fornecedor observa que esse IV é utilizado em código inacessível.
Recomendações
Para o Zoom Client for Meetings versão 4.6.11, considere atualizar para uma versão mais recente que corrija esse problema, pois o IV estático poderia ser potencialmente explorado caso o código se tornasse acessível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom Client For Meetings