Zoom 本地部署：不当访问控制

  • ZSB-22020
  • CVE-2022-28758 CVE-2022-28759
  • 高
  • 8.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

版本低于 4.8.20220815.130 的 Zoom 本地会议连接器 MMR 存在不当访问控制漏洞。因此，恶意行为者可以获取他们无权加入的会议的音频和视频源，并导致其他会议中断。

对于 Zoom 本地部署，IT 管理员可以按照以下指南中的说明帮助其 Zoom 软件保持最新状态：https://support.zoom.us/hc/en-us/articles/360043960031

报告者：Zoom 安全团队

Revision 日期 说明
1.0 09/13/2022

首次出版