공격자는 macOS용 Zoom 클라이언트의 취약성을 악용하여 피해자 장치에 악성 소프트웨어를 다운로드할 수 있습니다.
이 취약성은 ZoomOpener 도우미 애플리케이션에서 다운로드한 소프트웨어의 잘못된 입력 유효성 검사 및 유효성 검사로 인해 발생합니다. 공격자는 이 취약성을 악용하여 피해자의 장치가 공격자를 대신하여 파일을 다운로드하도록 유도할 수 있습니다. 피해자가 이전에 Zoom 클라이언트를 제거한 경우에만 악용에 성공할 수 있습니다.
Zoom은 4.4.52595.0425 클라이언트 릴리스에서 이 문제를 해결했습니다. 사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
알 수 없음
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | 최초 게시 |
