Windows 版 Zoom Rooms 客户端 - 不当访问控制

公告: ZSB-24010
CVEID: CVE-2024-24693
CVSS 严重性: 高
CVSS 分数: 7.2
CVSS 矢量字符串: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

说明:

在低于 5.17.5 版本的 Windows 版 Zoom Rooms 客户端的安装程序中，不当访问控制可能会允许经过身份验证的用户通过本地访问执行拒绝服务。

用户可以通过应用在 https://zoom.us/zh-cn/download 上提供的最新更新来确保自身安全。

受影响产品:

来源:

由 gee-netics 报告。

Revision	日期	说明
1.1	03/13/2024	更新说明。
1.0	03/12/2024	首次出版。