版本介于 5.7.3 和 5.11.5 之间的 macOS 版 Zoom Client for Meetings(标准版和 IT 管理员版)和版本低于 5.11.6 的 macOS 版 Zoom Rooms 会议室解决方案在自动更新过程中存在漏洞。本地低权限用户可利用此漏洞将其权限升级为 root 用户权限。
用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
*变更 - 2022-09-13 - 更新了标题和说明,并在“受影响的产品”部分添加了 Zoom Rooms。
报告者:Objective-See 的 Patrick Wardle
| Revision | 日期 | 说明 |
|---|---|---|
| 1.1 | 09/13/2022 | 更新了标题和说明,并在 "受影响产品 "部分添加了 Zoom Rooms。 |
| 1.0 | 08/13/2022 | 首次出版 |