macOS 版 Zoom 客户端中存在的漏洞使得未经身份验证的远程攻击者能够在受害者的系统上触发拒绝服务条件。
造成该漏洞的原因是授权控制不足，无法检查哪些系统可以与在端口 19421 上运行的本地 Zoom Web 服务器进行通信。攻击者可以利用此漏洞创建一个恶意网站，从而导致 Zoom 客户端反复尝试以无效的会议号加入会议。无限循环会导致 Zoom 客户端无法运行，并且可能会影响运行该客户端的系统的性能。
Zoom 于 2019 年 4 月 28 日发布了 macOS 版客户端的 4.4.2 修补程序以解决该问题。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
由 Jonathan Leitschuh 发现。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | 首次出版 |
