漏洞分享 - Zoom 產品存在多個漏洞

                     

Zoom 產品存在多個漏洞

一、摘要

       Zoom 產品存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼及洩露敏感資料。

二、存在風險

         Zoom 產品存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼及洩露敏感資料，其影響系統或版本如下：

• Zoom VDI Windows Meeting clients  5.13.10 之前的版本
• Zoom VDI for Windows clients 5.13.1 之前的版本
• Zoom Rooms for Windows clients 5.13.3 之前的版本
• Zoom Rooms (for Android, iOS, Linux, macOS, and Windows) clients 5.13.5 之前的版本
• Zoom for Windows clients 5.13.3 之前的版本
• Zoom Client for Meetings for IT Admin Windows installers 5.13.5 之前的版本
• Zoom Client for Meetings for IT Admin macOS installers 5.13.5 之前的版本
• Zoom (for Android, iOS, Linux, macOS, and Windows) clients 5.13.5 之前的版本

        建議改善措施：請更新至最新版本。

       情資報告連結：https://www.hkcert.org/tc/security-bulletin/zoom-products-multiple-vulnerabilities_20230315