5.11.4 이전 버전의 macOS용 Zoom Rooms 클라이언트에서 안전하지 않은 키 생성 메커니즘이 발견되었습니다. Zoom Rooms 데몬 서비스와 Zoom Rooms 클라이언트 간의 IPC에 사용되는 암호화 키는 낮은 권한의 로컬 애플리케이션에서 얻을 수 있는 매개변수를 사용하여 생성되었습니다. 따라서 이 키를 사용하여 데몬 서비스와 상호 작용하여 권한 있는 기능을 실행하고 로컬 서비스 거부를 일으킬 수 있습니다.
사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
Kirin(Pwnrin)이 보고함
| Revision | 날짜 | 설명 |
|---|---|---|
| 1.0 | 01/06/2023 | 최초 게시 |
