Уразливість TrueConf Client: завантаження коду без перевірки цілісності

Що відомо

Уразливість у TrueConf Client дозволяє завантажувати оновлення без перевірки цілісності коду. Зловмисник, який контролює шлях доставки оновлень, може підмінити оновлення шкідливим кодом, що призведе до виконання довільного коду від імені процесу оновлення або користувача.

Бізнес-вплив

Ця уразливість створює високий ризик компрометації систем, де використовується TrueConf Client, оскільки зловмисник може виконати довільний код з правами користувача або процесу оновлення. Це може призвести до втрати контролю над системою, витоку даних або подальшого поширення шкідливого ПЗ в інфраструктурі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від TrueConf, що виправляють цю уразливість, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до мережевих шляхів доставки оновлень, контролювати мережевий трафік, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості в рамках загальної стратегії безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference