macOS 版 Zoom Client for Meetings 中的 Zoom Apps 偵錯連接埠配置錯誤

  • ZSB-22023
  • CVE-2022-28762
  • 7.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings:從 5.10.6 開始到 5.12.0 之前的版本,包含偵錯連接埠配置錯誤。當攝影機模組啟用背景渲染,作為 Zoom App Layer API 執行特定 Zoom Apps 時,會導致 Zoom 用戶端開啟本機偵錯連接埠。本機的惡意使用者便可以利用此偵錯連接埠連接並控制 Zoom Apps,進而執行 Zoom 用戶端。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

由 Zoom 安全團隊舉報

Revision 日期 說明
1.0 10/11/2022

首次出版