Kwetsbaarheden in Zoom Clients en Zoom VDI Client software

Wat zijn Zoom Clients en Zoom VDI Client?

Zoom is een softwaretoepassing die wordt gebruikt voor videoconferenties, online vergaderingen en samenwerking op afstand. De Zoom Clients zijn de programma's die gebruikers op hun computer of apparaat installeren. Zoom VDI Client speciaal is ontworpen voor virtuele desktopomgevingen.

Hoe kunnen de kwetsbaarheden misbruikt worden?

• Sommige kwetsbaarheden zitten in de annotatiefunctie van Zoom Clients. Deze kwetsbaarheden maken het mogelijk dat een externe deelnemer via het netwerk schadelijke code uit kan voeren op het apparaat van een andere deelnemer.
• Andere kwetsbaarheden kunnen ervoor zorgen dat de Zoom-app crasht, wat leidt tot onderbrekingen tijdens vergaderingen (Denial-of-Service).
• In de Zoom VDI Client is een kwetsbaarheid gevonden waarmee een geauthenticeerde gebruiker met lokale toegang, toegang kan krijgen tot bestanden buíten de toegestane mappen. Dit kan leiden tot ongeautoriseerde toegang tot (gevoelige) gegevens.

Wat is het risico?

Als de noodzakelijke beveiligingsupdates niet geïnstalleerd worden, kunnen kwaadwillenden mogelijk controle krijgen over apparaten van gebruikers. Dit kan leiden tot datalekken, verstoring van vergaderingen of het overnemen van systemen.

Installeer de beschikbare updates

Zoom heeft updates uitgebracht die deze kwetsbaarheden verhelpen. We adviseren om deze zo snel mogelijk te installeren. Als je niet zeker weet of je gebruikmaakt van een kwetsbare versie van Zoom, neem dan contact op met je IT-dienstverlener. Vraag hen de beschikbare updates uit te voeren en te controleren of de systemen voldoende zijn beveiligd.