Zoom ha corregido dos vulnerabilidades de seguridad que afectaban a varios de sus productos para Windows. Una de ellas fue clasificada con un nivel de gravedad alto y podía permitir la ejecución de una inyección DLL, mientras que la otra podía permitir acceder a una reunión sin la autorización del anfitrión.
Para solucionar estos fallos, Zoom publicó actualizaciones de seguridad para los productos afectados, por lo que se recomendaba instalar las nuevas versiones disponibles.
¿Qué vulnerabilidades afectaban a Zoom?
Una de las vulnerabilidades, identificada como CVE-2022-22788, afectaba al instalador Zoom Opener y podía permitir una inyección DLL cuando un usuario intentaba acceder a una reunión sin tener instalado previamente el cliente de Zoom.
El segundo fallo, identificado como CVE-2022-28749, estaba relacionado con una comprobación insuficiente de los permisos y podía permitir que un usuario se uniera a una reunión sin la autorización del anfitrión.
Los productos y versiones afectados eran:
- Clientes de Zoom anteriores a la versión 5.10.3 en Windows.
- Zoom Rooms anteriores a la versión 5.10.3 en Windows.
- On-Premise Meeting Connectors anteriores a la versión 4.8.113.20220526.
Actualizar Zoom para corregir las vulnerabilidades
Zoom publicó actualizaciones para corregir estas vulnerabilidades. Los usuarios de los productos afectados debían comprobar la versión instalada y actualizarla para incorporar las correcciones de seguridad correspondientes.
Fuente: INCIBE.