版本低于 4.8.129.20220714 的 Zoom 本地会议连接器 MMR 存在不当访问控制漏洞。因此,恶意行为者可以加入他们有权加入的会议,但不会被其他参会者看到,可以允许自己从等候室进入会议,并且可以成为主持人并导致其他会议中断。
对于 Zoom 本地部署,IT 管理员可以按照以下指南中的说明帮助其 Zoom 软件保持最新状态:https://support.zoom.us/hc/en-us/articles/360043960031
报告者:Zoom 攻击性安全团队
| Revision | 日期 | 说明 |
|---|---|---|
| 1.0 | 08/09/2022 | 首次出版 |