macOS Zoom 用戶端中的漏洞可能允許遠端、未授權的攻擊者觸發受害者系統的阻斷服務條件。產生該漏洞的原因是授權控制不足，無法檢查連接埠 19421 本機 Zoom Web 伺服器通訊對象之系統為何。攻擊者可利用這個漏洞建立惡意網站，強迫 Zoom 用戶端不斷使用無效的會議 ID 試圖加入會議。無止境的重複動作將癱瘓 Zoom 用戶端，並可能對執行 Zoom 系統的效能造成影響。Zoom 在 2019 年 4 月 28 日發布的 macOS 用戶端 4.4.2 修正版已解決該問題。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。
發現者 Jonathan Leitschuh。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | 首次出版 |
