WID-SEC-2024-3417 — Zoom Video Communications Rooms: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zoom Video Communications Rooms und Zoom Video Communications Workplace ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.

Vulnerabilities 1

Medium 6.5

CVE-2024-45422

Zoom Apps - Improper Input Validation

Improper input validation in some Zoom Apps before version 6.2.0 may allow an unauthenticated user to conduct a denial of service via network access.

Zoom Communications Zoom Workplace Apps, SDKs, Rooms Clients, and Rooms Controllers

Nov 19, 2024

Revision history

2024-11-12 #1
Initiale Fassung

References

Zoom Security Advisory vom 2024-11-12
https://www.zoom.com/en/trust/security-bulletin/ZSB-24044/