Zoom 本地部署:不当访问控制

  • ZSB-22014
  • CVE-2022-28753 CVE-2022-28754
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

版本低于 4.8.129.20220714 的 Zoom 本地会议连接器 MMR 存在不当访问控制漏洞。因此,恶意行为者可以加入他们有权加入的会议,但不会被其他参会者看到,可以允许自己从等候室进入会议,并且可以成为主持人并导致其他会议中断。

对于 Zoom 本地部署,IT 管理员可以按照以下指南中的说明帮助其 Zoom 软件保持最新状态:https://support.zoom.us/hc/en-us/articles/360043960031

报告者:Zoom 攻击性安全团队

Revision 日期 说明
1.0 08/09/2022

首次出版