macOS 版 Zoom 客户端安装程序中的本地权限升级

  • ZSB-22029
  • CVE-2022-28768
  • 高
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

低于 5.12.6 版本的 macOS 版 Zoom Client for Meetings 安装程序（标准版和 IT 管理员版）含有本地权限升级漏洞。本地低权限用户可以在安装过程中利用此漏洞将其权限升级为 root 用户权限。

用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

报告者：Koh M. Nakagawa (tsunekoh)

Revision 日期 说明
1.0 11/15/2022

首次出版