Zoom 온프레미스 배포: 잘못된 액세스 컨트롤

  • ZSB-22014
  • CVE-2022-28753 CVE-2022-28754
  • 높음
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

4.8.129.20220714 이전 버전의 Zoom 온프레미스 회의 커넥터 MMR에서 부적절한 액세스 컨트롤 취약성이 발견되었습니다. 악의적 행위자는 이 취약성을 악용하여 다른 참가자에게 나타나지 않고도 참가 권한이 있는 회의에 참가하거나, 대기실에서 회의에 입장하거나, 호스트가 되어 다른 회의를 방해할 수도 있습니다.

Zoom 온프레미스 배포의 경우 IT 관리자는 https://support.zoom.us/hc/en-us/articles/360043960031을 참조하여 Zoom 소프트웨어를 최신 상태로 유지할 수 있습니다.

Zoom 공격 보안 팀에서 보고함

Revision 날짜 설명
1.0 08/09/2022

최초 게시