PT-2020-6094 · Openssl+1 · Openssl+1
CVE-2020-11876
·
Publicado
2020-04-17
·
Atualizado
2024-08-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Zoom Client for Meetings versão 4.6.11
Descrição
O problema está relacionado ao arquivo executável airhost.exe no Zoom Client for Meetings, que utiliza dados de registro codificados de forma rígida com o algoritmo de hash SHA-256. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade envolve o uso de um hash SHA-256 específico para inicializar um contexto OpenSSL EVP AES-256 CBC.
Recomendações
Para o Zoom Client for Meetings versão 4.6.11, considere desativar o executável
airhost.exe até que uma correção esteja disponível, como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao componente vulnerável para evitar possíveis ataques. Evite usar a inicialização afetada do contexto OpenSSL EVP AES-256 CBC até que o problema seja resolvido.Exploit
Correção
Using Hardcoded Credentials
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openssl
Zoom Client For Meetings