Zoom 공유 서비스의 동적 링크 라이브러리("DLL") 로딩과 관련된 취약성으로 인해 로컬 Windows 사용자가 NT 권한/시스템 사용자의 권한으로 권한을 상승시킬 수 있습니다.
이 취약성은 서명된 실행 파일을 로드할 때 동적으로 로드된 DLL의 서명 검사가 제대로 이루어지지 않아 발생합니다. 공격자는 서명된 Zoom 실행 파일에 악성 DLL을 삽입하고 이를 사용하여 상승된 권한으로 프로세스를 실행함으로써 이 취약성을 악용할 수 있습니다.
Zoom은 5.0.4 클라이언트 릴리스에서 이 문제를 해결했습니다. 사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
Context Information Security의 Connor Scott
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | 최초 게시 |
