Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Zoom Client en Windows en los dispositivos DTEN D5 y D7 (CVE-2019-16273)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/01/2020
Última modificación:
24/08/2020

Descripción

Los dispositivos DTEN D5 y D7 versiones anteriores a la versión 1.3.4, permiten el acceso de shell root no autenticado por medio de Android Debug Bridge (adb), conllevando a una ejecución de código arbitrario y la administración del sistema. Además, esto proporciona una capacidad encubierta para capturar datos de pantalla desde Zoom Client en Windows mediante una ejecución de comandos en el Sistema Operativo Android.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dten:d5_firmware:*:*:*:*:*:*:*:* 1.3.4 (excluyendo)
cpe:2.3:h:dten:d5:-:*:*:*:*:*:*:*
cpe:2.3:o:dten:d7_firmware:*:*:*:*:*:*:*:* 1.3.4 (excluyendo)
cpe:2.3:h:dten:d7:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información