В декстопных Zoom Rooms закрыли уязвимости локального повышения привилегий

В декстопных Zoom Rooms закрыли уязвимости локального повышения привилегий

В декстопных Zoom Rooms закрыли уязвимости локального повышения привилегий

Компания Zoom Video Communications выпустила первый в этом году набор обновлений безопасности для своих программных продуктов. В клиентском софте для конференц-залов устранено пять уязвимостей; четыре из них позволяют локально повысить привилегии в Windows или macOS и оценены как очень опасные.

Всем проблемам Zoom Rooms уже присвоены CVE-идентификаторы. Обновления с патчами доступны с 6 января.

Закрытые уязвимости высокой степени опасности:

  • CVE-2022-36930 в инсталляторах Zoom Rooms для Windows позволяет локальному пользователю повысить привилегии до уровня SYSTEM (8,2 балла CVSS); уязвимости подвержены все версии ниже 5.13.0;
  • CVE-2022-36929 в клиентах Zoom Rooms для Windows позволяет повысить привилегии до SYSTEM (7,8 балла); уязвимы все сборки ниже 5.12.7;
  • CVE-2022-36926 и -36927 в клиентах Zoom Rooms для macOS грозят повышением привилегий до root (по 8,8 балла); уязвимы все сборки ниже 5.11.3.

В macOS-клиентах Zoom Rooms также выявлена уязвимость средней степени опасности, возникшая из-за небезопасного способа генерации криптоключей для взаимодействия с демон-процессом. Эксплойт, согласно описанию, позволяет локально вызвать состояние отказа в обслуживании (DoS).

Новый патч получил и Zoom для Android: в клиентах сборок ниже 5.13.0 нашли возможность выхода за пределы рабочей директории (path traversal, CVE-2022-36928). Уязвимость позволяет стороннему софту получить доступ на чтение и запись к каталогу данных приложения и признана умеренно опасной.

У депутатов Госдумы начали блокировать аккаунты Apple

С блокировками аккаунтов Apple столкнулись как минимум три депутата Госдумы. По их словам, это связано с санкционной политикой США. Один из парламентариев получил блокировку при попытке оплатить подписку, другому уведомление пришло неожиданно.

О блокировке аккаунтов депутатов сообщили «Ведомости» со ссылкой на самих парламентариев.

Ранее единственным российским политиком, публично заявлявшим о такой блокировке, был Дмитрий Рогозин, ныне сенатор от Запорожской области. При этом, по его словам, техникой Apple он никогда не пользовался, а о блокировке узнал случайно, проверяя почту на почти заброшенном аккаунте.

Депутаты Роза Чемерис и Виталий Милонов, которые пользуются iPhone, утверждают, что Apple ID у них нет. Еще один депутат, как отмечает издание, смог оплатить подписку на один из сервисов на глазах у корреспондента.

Политолог Константин Калачев назвал использование депутатами смартфонов Apple проявлением двоемыслия. В то же время, по его словам, такая практика объяснима: iPhone — качественный продукт, а от привычек в целом сложно отказаться. Тем, кто столкнулся с блокировкой, он посоветовал перейти на альтернативные платформы.

Руководитель отдела разработки компании EvApps Дмитрий Ентин исключил возможность передачи данных российских депутатов операторами связи или продавцами устройств: это прямо запрещено российским законодательством. Он также допустил, что с блокировками могут столкнуться полные тезки подсанкционных лиц. При этом Ентин отметил, что ему не известны случаи реальных блокировок аккаунтов подсанкционных лиц.

Аналитик акселератора Fintech Lab Сергей Вильянов назвал блокировку аккаунтов нелогичным шагом: подобные меры, по его словам, не применялись даже в отношении представителей Ирана. Он подчеркнул, что поддержка оборудования и ПО — важное условие для спокойного возвращения на российский рынок. В качестве возможного решения Вильянов упомянул оформление аккаунтов на других людей или регистрацию в другой стране.

RSS: Новости на портале Anti-Malware.ru