ZoomOpener 守护程序

  • ZSB-19003
  • CVE-2019-13567
  • 高
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

macOS 版 Zoom 客户端中存在的漏洞使得攻击者能够将恶意软件下载到受害者的设备上。

造成该漏洞的原因是对 ZoomOpener 助手应用程序中下载软件的输入验证不当。攻击者可以利用该漏洞来提示受害者的设备以攻击者的名义下载文件。只有在受害者之前卸载了 Zoom 客户端的情况下,才能成功利用此漏洞。

Zoom 在 4.4.52595.0425 客户端版本中解决了此问题。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

未知。

Revision Date Description
1.0 07/12/2019

首次出版