Beveiligingslek in Zoom maakt remote code execution mogelijk
Een ernstige kwetsbaarheid in de Zoom-client voor Windows 7 en ouder maakt remote code execution mogelijk en een beveiligingsupdate is nog niet beschikbaar. Dat meldt securitybedrijf Acros Security, dat geen technische details wil delen totdat Zoom een patch heeft uitgerold. Zoom-gebruikers op Windows 8 en nieuwer lopen in ieder geval geen risico.
Een beveiligingsonderzoeker die anoniem wil blijven deelde de kwetsbaarheid eerder deze week met het securitybedrijf, zo stelt Mitja Kolsek van Acros Security. Via het beveiligingslek kan een aanvaller willekeurige code uitvoeren door de gebruiker bepaalde acties uit te laten voeren, zoals het openen van een document.
Het securitybedrijf heeft de kwetsbaarheid gisteren bij Zoom gerapporteerd, aangezien de onderzoeker dit niet had gedaan. Zoom heeft het beveiligingslek inmiddels ook bevestigd. "We hebben een melding ontvangen van een probleem dat gebruikers op Windows 7 en ouder raakt. We hebben dit probleem bevestigd en werken op dit moment aan een patch om het te verhelpen", aldus een woordvoerder tegenover Threatpost.
Dan heb je volgens mij heel andere problemen dan alleen een Zoom-client...
Heeft geld gekost hoor. Werkt nog prima. Alleen wel oppassen wat je er mee doet en hoe je dit doet.
Met voldoende voorzorgsmaatregelen en weten wat je doet, loopt een expert die er verstand van heeft niet in zeven sloten tegelijk met ouwe meuk. Je moet gewoon weten wat je moet laten, en wat je met de nodige voorzorgsmaatregelen eventueel nog zou kunnen doen met zo'n oud beestje.
Er is niet een aparte Windows 7 zoom client, dus dat argument gaat niet op. Windows 7 heeft vandaag nog een marktaandeel van 20%. Zoom zou moeite moeten doen om die miljoenen Windows 7 gebruikers actief uit te sluiten. Lijkt me niet dat investeerders daarmee akkoord gaan.
Of Win10 wel of niet compatible is met Win7 is niet het enige criterium voor mensen om te upgraden, dus laat die conclusies daarover maar varen.
Heeft geld gekost hoor. Werkt nog prima. Alleen wel oppassen wat je er mee doet en hoe je dit doet.
Met voldoende voorzorgsmaatregelen en weten wat je doet, loopt een expert die er verstand van heeft niet in zeven sloten tegelijk met ouwe meuk. Je moet gewoon weten wat je moet laten, en wat je met de nodige voorzorgsmaatregelen eventueel nog zou kunnen doen met zo'n oud beestje.
Mag toch hopen dat dit sarcastisch bedoeld is. Zo niet, zelfs een expert kan misbruik van gapende gaten niet voorkomen.
Windows 10 is zeker een achteruitgang, Altijd best een MS fan geweest maar Win 10 heeft mij doen besluiten over te stappen op Linux. Teveel problemen met updates/upgrades, het updaten zelf is al een tergend langzaam proces (langzamer dan voorgaande Windows versies) en de upgrades voegen over het algemeen ook weinig boeiends toe. Daarnaast irriteer ik me mateloos aan het feit dat instellingen in zowel configuratiescherm als in de instellingen app terug te vinden zijn. Na zoveel jaar mag ik toch wel een keer verwachten dat dit op 1 plek zit.
Er is niet een aparte Windows 7 zoom client, dus dat argument gaat niet op. Windows 7 heeft vandaag nog een marktaandeel van 20%. Zoom zou moeite moeten doen om die miljoenen Windows 7 gebruikers actief uit te sluiten. Lijkt me niet dat investeerders daarmee akkoord gaan.
Of Win10 wel of niet compatible is met Win7 is niet het enige criterium voor mensen om te upgraden, dus laat die conclusies daarover maar varen.
Ze zouden in de installatie bestanden een Windows OS versie check kunnen inbouwen, zodat niet op W7 en lager installeert, dit is redelijk makkelijk.
Maar dat is al te laat voor alle W7 installaties met Zoom.
Maar inderdaad, wanneer W7 nog gebruikt wordt, zijn er ernstigere zorgen dan alleen de Zoom client.
Dat nog 20% Windows 7 gebruikt is zorgelijk.
Er zijn uitzonderingen dat snap ik, zoals industriele systemen met W7, of specifieke software dat niet werkt op W10, maar volgens mij vertegenwoordigt dat niet de 20% van alle W7 systemen.
Dan heb je volgens mij heel andere problemen dan alleen een Zoom-client...
Daarnaast in Azure is W7 gewoon nog volledig ondersteund tot 2023.
Dus dat Microsoft dit niet meer ondersteund klopt bij alle 3 de reacties al niet.
Firefox en Chrome hebben XP/Vista ook nog heel lang ondersteund nadat Microsoft dit niet meer deed. Sterker nog heel veel software werkt nog steeds zonder enige problemen op Vista.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
