Zoom 온프레미스 배포: 잘못된 액세스 컨트롤

  • ZSB-22020
  • CVE-2022-28758 CVE-2022-28759
  • 높음
  • 8.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

4.8.20220815.130 이전 버전의 Zoom 온프레미스 회의 커넥터 MMR에서 부적절한 액세스 컨트롤 취약성이 발견되었습니다. 악의적 행위자는 이 취약성을 악용하여 참가 권한이 없는 회의의 오디오 및 비디오 피드를 확보하여 다른 회의를 방해할 수 있습니다.

Zoom 온프레미스 배포의 경우 IT 관리자는 https://support.zoom.us/hc/en-us/articles/360043960031을 참조하여 Zoom 소프트웨어를 최신 상태로 유지할 수 있습니다.

Zoom 보안 팀에서 보고함

Revision 날짜 설명
1.0 09/13/2022

최초 게시