PT-2020-6094 · Openssl+1 · Openssl+1

CVE-2020-11876

·

Publicado

2020-04-17

·

Atualizado

2024-08-04

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Zoom Client for Meetings versão 4.6.11
Descrição
O problema está relacionado ao arquivo executável airhost.exe no Zoom Client for Meetings, que utiliza dados de registro codificados de forma rígida com o algoritmo de hash SHA-256. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade envolve o uso de um hash SHA-256 específico para inicializar um contexto OpenSSL EVP AES-256 CBC.
Recomendações
Para o Zoom Client for Meetings versão 4.6.11, considere desativar o executável airhost.exe até que uma correção esteja disponível, como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao componente vulnerável para evitar possíveis ataques. Evite usar a inicialização afetada do contexto OpenSSL EVP AES-256 CBC até que o problema seja resolvido.

Exploit

Correção

Using Hardcoded Credentials

Use of a Broken Cryptographic Algorithm

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-02997
CVE-2020-11876

Produtos afetados

Openssl
Zoom Client For Meetings