Windows 版 Zoom 桌面用戶端、Windows 版 Zoom VDI 用戶端和Windows 版 Zoom Meeting SDK - 輸入驗證不正確
- ZSB-24008
- CVE-2024-24691
- 重大
- 9.6
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
在 Windows 版 Zoom 桌面用戶端、Windows 版 Zoom VDI 用戶端和 Windows 版 Zoom 會議 SDK 中，不當的輸入驗證可能會允許未經驗證的使用者透過網路存取進行權限提升。
使用者可以從 https://zoom.us/zh-tw/download 套用最新的更新，以保護自己的安全。
- Zoom Desktop Client for Windows before version 5.16.5
- Zoom VDI Client for Windows before version 5.16.10 (excluding 5.14.14 and 5.15.12)
- Zoom Rooms Client for Windows before version 5.17.0
- Zoom Meeting SDK for Windows before version 5.16.5
由 Zoom 攻擊性安全舉報。
| Revision | 日期 | 說明 |
|---|---|---|
| 1.0 | 02/13/2024 | 初次出版。 |