De quoi il s’agit

Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen. Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht. Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Rooms ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen

Suis-je concerné ?

Concernés selon le BSI :

• Zoom Video Communications Workplace <7.1.5
• Zoom Video Communications Workplace <7.0.6
• Zoom Video Communications Workplace VDI Client Windows <7.0.11
• Zoom Video Communications Workplace VDI Client Windows <6.6.16
• Zoom Video Communications Rooms <7.1.0
• Zoom Video Communications Rooms <7.1.5
• Zoom Video Communications Workplace VDI Client Windows <6.6.15
• Zoom Video Communications Workplace VDI Plugins <7.0.11
• Zoom Video Communications Workplace VDI Plugins <6.6.15

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Zoom Video Communications Workplace 7.1.5
• Zoom Video Communications Workplace 7.0.6
• Zoom Video Communications Workplace VDI Client Windows 7.0.11
• Zoom Video Communications Workplace VDI Client Windows 6.6.16
• Zoom Video Communications Rooms 7.1.0
• Zoom Video Communications Rooms 7.1.5
• Zoom Video Communications Workplace VDI Client Windows 6.6.15
• Zoom Video Communications Workplace VDI Plugins 7.0.11
• Zoom Video Communications Workplace VDI Plugins 6.6.15

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.