macOS 版 Zoom Client for Meetings 中的更新包降级

  • ZSB-22003
  • CVE-2022-22781
  • 高
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

低于 5.9.6 版本的 macOS 版 Zoom Client for Meetings（标准版和 IT 管理员版）在更新过程中无法正确检查软件包版本。这可能导致恶意行为者将不知情的用户的当前已安装版本更新为安全性较低的版本。

 

用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

报告者：Objective-See 的 Patrick Wardle

Revision 日期 说明
1.0 04/27/2022

首次出版