Alert GCSA-24149 - Aggiornamento di sicurezza per Zoom

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-24149
Data: 13 Novembre 2024
Titolo: Aggiornamento di sicurezza per Zoom

******************************************************************


:: Descrizione del problema

Sono state identificate vulnerabilita' multiple nei prodotti Zoom,
che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni
di Denial of Service, ottenere privilegi piu' elevati e rivelare
informazioni sensibili su un sistema target.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Zoom Meeting SDK per Android versioni precedenti alla 6.2.0
Zoom Meeting SDK per Linux versioni precedenti alla 6.2.0
Zoom Meeting SDK per Windows versioni precedenti alla 6.2.0
Zoom Meeting SDK per iOS versioni precedenti alla 6.2.0
Zoom Meeting SDK per macOS versioni precedenti alla 6.1.5
Zoom Rooms App per macOS versioni precedenti alla 6.1.5
Zoom Rooms Client per Windows versioni precedenti alla 6.2.0
Zoom Rooms Client per iPad versioni precedenti alla 6.2.0
Zoom Rooms Client per macOS versioni precedenti alla 6.2.0
Zoom Rooms Controller per Android versioni precedenti alla 6.2.0
Zoom Rooms Controller per Linux versioni precedenti alla 6.2.0
Zoom Rooms Controller per Windows versioni precedenti alla 6.2.0
Zoom Rooms Controller per macOS versioni precedenti alla 6.2.0
Zoom Video SDK per Android versioni precedenti alla 6.2.0
Zoom Video SDK per Linux versioni precedenti alla 6.2.0
Zoom Video SDK per Windows versioni precedenti alla 6.2.0
Zoom Video SDK per iOS versioni precedenti alla 6.2.0
Zoom Video SDK per macOS versioni precedenti alla 6.1.5
Zoom Workplace App per Android versioni precedenti alla 6.2.0
Zoom Workplace App per Linux versioni precedenti alla 6.2.0
Zoom Workplace App per Windows versioni precedenti alla 6.2.0
Zoom Workplace App per iOS versioni precedenti alla 6.2.0
Zoom Workplace App per macOS versioni precedenti alla 6.1.5
Zoom Workplace VDI Client per Windows versioni precedenti alla 6.1.12 (ad eccezione della 6.0.14)


:: Impatto

Denial of Service
Elevation of Privilege
Information Disclosure


:: Soluzioni

Aggiornare il software alla versione piu' recente:

https://zoom.us/download


:: Riferimenti

Zoom Security Bulletin
https://explore.zoom.us/en/trust/security/security-bulletin/
https://www.zoom.com/en/trust/security-bulletin/zsb-24039/
https://www.zoom.com/en/trust/security-bulletin/zsb-24040/
https://www.zoom.com/en/trust/security-bulletin/zsb-24041/
https://www.zoom.com/en/trust/security-bulletin/zsb-24042/
https://www.zoom.com/en/trust/security-bulletin/zsb-24043/
https://www.zoom.com/en/trust/security-bulletin/zsb-24044/

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45417
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45418
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45419
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45420
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45421
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45422



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZzStnA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCdYkAn3R5R0ow+EuYNM0lIbAbp8LYK3KuAKC/az2FbE3d
Ck4IRG3i1tFRN7X6vw==
=OKSt
-----END PGP SIGNATURE-----