Zoom 用戶端中不當的加密簽章驗證

  • ZSB-23010
  • CVE-2023-28602
  • 低
  • 2.8
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

5.13.5 版本之前的 Windows 版 Zoom 用戶端包含不當的加密簽章驗證漏洞。惡意的使用者可能會將 Zoom 用戶端元件降級為舊版本。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

  • Zoom for Windows clients before version 5.13.5

由 Kirin (Pwnrin) 舉報

Revision 日期 說明
1.0 06/13/2023

首次出版