Vấn đề lộ thông tin nhạy cảm

  • ZSB-23025
  • CVE-2023-36539
  • Trung bình
  • 5.3
  • CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Việc tiết lộ thông tin dự định được mã hóa bởi một số ứng dụng khách Zoom có thể dẫn đến việc tiết lộ thông tin nhạy cảm.

Zoom mã hóa tin nhắn trò chuyện trong cuộc họp bằng khóa mỗi cuộc họp, sau đó truyền các tin nhắn được mã hóa này giữa các thiết bị người dùng và Zoom bằng mã hóa TLS. Trong các sản phẩm bị ảnh hưởng, bản sao của từng tin nhắn trò chuyện trong cuộc họp cũng chỉ được gửi được mã hóa bằng TLS chứ không phải bằng khóa mỗi cuộc họp, bao gồm cả các tin nhắn được gửi trong các cuộc họp được mã hóa hai đầu (E2EE).

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download, và tránh sử dụng tính năng trò chuyện trong cuộc họp trên các phiên bản bị ảnh hưởng.

Đã báo cáo bởi Nhóm bảo mật tấn công của Zoom

Revision Ngày Mô tả
1.0 06/29/2023

Xuất bản lần đầu