Zip 폭탄에 취약한 Zoom Team Chat
- ZSB-22002
- CVE-2022-22780
- 보통
- 4.7
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
5.8.6 이전 버전의 Android, 5.9.0 이전 버전의 iOS, 5.8.6 이전 버전의 Linux, 5.7.3 이전 버전의 macOS 및 5.6.3 버전 이전의 Windows용 Zoom Client for Meetings의 채팅 기능에서 Zip 폭탄 공격의 취약성이 발견되었습니다. 이 취약성은 시스템 리소스를 고갈시켜 클라이언트 호스트에서 가용성 문제를 발생시킬 수 있습니다.
사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
- All Zoom Client for Meetings for Android before version 5.8.6
- All Zoom Client for Meetings for iOS before version 5.9.0
- All Zoom Client for Meetings for Linux before version 5.8.6
- All Zoom Client for Meetings for macOS before version 5.7.3
- All Zoom Client for Meetings for Windows before version 5.6.3
Walmart Global Tech의 Johnny Yu가 보고함
| Revision | 날짜 | 설명 |
|---|---|---|
| 1.0 | 02/08/2022 | 최초 게시 |