macOS Zoom 클라이언트의 취약성으로 인해 인증되지 않은 원격 공격자가 피해자의 시스템에서 서비스 거부 상태를 유발할 수 있습니다.
이 취약성은 포트 19421에서 실행되는 로컬 Zoom 웹 서버와 통신할 수 있는 시스템을 확인하는 권한 제어가 제대로 이루어지지 않아 발생합니다. 공격자는 Zoom 클라이언트가 잘못된 회의 ID로 회의에 반복적으로 참가를 시도하도록 유도하는 악성 웹사이트를 만들어 이 취약성을 악용할 수 있습니다. 이러한 무한 루프가 발생하면 Zoom 클라이언트가 작동하지 않게 되고 실행 중인 시스템의 성능에 영향을 미칠 수 있습니다.
Zoom은 이 문제를 해결하기 위해 2019년 4월 28일에 macOS 클라이언트 버전 4.4.2 핫픽스를 릴리스했습니다. 사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
Jonathan Leitschuh가 발견했습니다.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | 최초 게시 |
