NCSC Madalmaade hoiatus: Zoomi nõrkused parandatud (advisories.ncsc.nl)
0xBASE LUUREÜLEVAADE
- NCSC Madalmaade hoiatus Zoomi nõrkuste kohta
- TOCTOU võidujooksutingimus õiguste tõstmiseks
- Sisendvalideerimise viga võimaldab konto ülevõtmist
"Madalmaade NCSC hoiatas mitmest turvaaugust Zoomi Windowsi toodetes, sealhulgas Zoom Client, Zoom Rooms ja muud. Vead hõlmavad TOCTOU võidujooksu tingimust, mis võimaldab autenditud kohalikul kasutajal tõsta õigusi, vale õiguste haldust Zoom Roomsis ja sisendvalideerimise puudujääke, mis võimaldavad autentimata ründajatel võrgu kaudu kontosid üle võtta."
#Zoomi nõrkused
#õiguste tõstmine
#TOCTOU võidujooks
kommentaare veel pole.