Zoom Windows 설치 관리자가 파일을 삭제할 때 정션을 처리하는 방식의 취약성으로 인해 로컬 Windows 사용자가 삭제할 수 없는 파일을 삭제할 수 있습니다.
이 취약성은 설치 관리자가 파일을 삭제하는 디렉터리에서 일반 사용자가 쓰기 가능한 정션을 제대로 확인하지 않기 때문에 발생합니다. 악의적인 로컬 사용자는 영향을 받는 디렉터리에 보호된 시스템 파일 또는 권한이 없는 기타 파일을 가리키는 정션을 생성하여 이 취약성을 악용할 수 있습니다. 관리형 배포 소프트웨어를 통해 실행할 때와 마찬가지로 상승된 권한으로 Zoom Windows 설치 관리자를 실행하면 해당 파일은 시스템에서 삭제됩니다.
Zoom은 4.6.10 버전 클라이언트 릴리스에서 이 문제를 해결했습니다. 사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
Lockheed Martin Red Team
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | 최초 게시 |
