Zoom 客户端中的本地信息泄露

  • ZSB-22025
  • CVE-2022-28764
  • 低
  • 3.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

低于 5.12.6 版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、macOS 和 Windows 版）易受本地信息泄露漏洞攻击。

如果会议结束后无法从本地 SQL 数据库中清除数据，并且加密该数据库所用的每设备密钥不够安全，则会导致本地恶意用户能够从该本地用户账户获取会议信息，例如上一个参加的会议的会议中聊天。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

  • Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.12.6
  • Zoom VDI Windows Meeting Clients before version 5.12.6
  • Zoom Rooms for Conference Room (for Android, iOS, Linux, macOS, and Windows) before version 5.12.6

报告者：sim0nsecurity

Revision 日期 说明
1.0 11/10/2022

首次出版