20 de octubre de 2022 |
Descripción
Zoom como una de las compañías que proporciona comunicación a través de videollamadas a nivel empresarial y personal, ha dado a conocer que su aplicación Zoom Client for Meetings para macOS, se ve afectado por una vulnerabilidad con el identificador CVE-2022-28762 que apunta a una configuración incorrecta en el puerto de depuración, esto puede permitir que un actor malicioso explote el puerto de depuración para conectarse y controlar las aplicaciones que se ejecutan en el cliente de Zoom.
Si haces uso de esta aplicación en tu equipo de escritorio o laptop te sugerimos que actualices a la brevedad para evitar que un atacante tome control sobre un sistema afectado.
Productos afectados
- Zoom versión 5.10.6 a 5.12.0
Solución:
Las actualizaciones se encuentran disponibles para su descarga e instalación a través de https://zoom.us/download o bien abrir la aplicación para que descargue automáticamente la actualización.
Para más información:
https://explore.zoom.us/en/trust/security/security-bulletin/