NCSC Alankomaat: Zoom-haavoittuvuuksia korjattu (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- NCSC Alankomaiden varoitus Zoom-haavoittuvuuksista
- TOCTOU-kilpailutilanne oikeuksien korotukseen
- Syötteen validointivirhe mahdollistaa tilin haltuunoton
"Alankomaiden NCSC varoitti useista haavoittuvuuksista Zoom Windows -tuotteissa, mukaan lukien Zoom Client, Zoom Rooms ja muut. Viat sisältävät TOCTOU-kilpailutilanteen, jonka avulla todennettu paikallinen käyttäjä voi nostaa oikeuksiaan, virheellinen oikeuksien hallinta Zoom Roomsissa ja syötteen validoinnin puutteita, jotka mahdollistavat tunnistamattomien hyökkääjien käyttäjätilien haltuunoton verkon kautta."
#Zoom-haavoittuvuudet
#oikeuksien korotus
#TOCTOU-kilpailutilanne
ei vielä kommentteja.