모든 5.3.0 이전 버전의 Windows용 Zoom Client for Meetings에서 클라이언트 업데이트를 수행할 때 .msi 파일 서명에 사용된 인증서 정보의 유효성을 제대로 검사하지 못하는 문제가 발견되었습니다. 이로 인해 권한이 상승된 컨텍스트에서 원격 코드 실행이 발생할 수 있습니다.
사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
Lockheed Martin Red Team이 보고함
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | 최초 게시 |
