5.13.5 이전 버전의 Zoom 클라이언트에서 잘못된 신뢰 경계 구현 취약성이 발견되었습니다. 피해자가 로컬 녹화를 SMB 위치에 저장하고 나중에 Zoom 웹 포털의 링크를 사용하여 열면, 피해자 클라이언트와 인접한 네트워크에 위치한 공격자가 악성 SMB 서버를 설정하여 클라이언트 요청에 응답하고 클라이언트가 공격자가 제어하는 실행 파일을 실행하도록 할 수 있습니다. 공격자는 이 취약성을 악용하여 사용자 장치 및 데이터에 접근하고 원격 코드를 실행할 수 있습니다.
사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Zoom 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
*변경 - 2023-04-07 - "영향을 받는 제품" 섹션에서 Android 및 iOS를 제거했습니다
Zoom 공격 보안 팀에서 보고함
| Revision | 날짜 | 설명 |
|---|---|---|
| 1.1 | 04/07/2023 | '영향을 받는 제품'에서 Android 및 iOS를 제거했습니다. |
| 1.0 | 03/14/2023 | 최초 게시 |
