ZoomOpener 幕後執行程式

  • ZSB-19003
  • CVE-2019-13567
  • 高
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Zoom macOS 用戶端中的漏洞讓攻擊者有機會將惡意軟體下載到受害者的裝置。產生該漏洞的原因是由於 ZoomOpener 助手應用程式中的不當輸入驗證和下載軟體驗證。攻擊者可利用這個漏洞,以攻擊者身分使用受害者裝置下載檔案。只要移除 Zoom 用戶端,攻擊者就無法得逞。Zoom 用戶端 4.4.52595.0425 版已解決該問題。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

未知。

Revision Date Description
1.0 07/12/2019

首次出版