漏洞分享 - Zoom 產品存在多個漏洞

                                                                                                                                                                                                                                                               

Zoom 產品存在多個漏洞

一、摘要

        Zoom 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、篡改、權限提升及敏感資料洩露。

二、存在風險

         Zoom 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、篡改、權限提升及敏感資料洩露，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Zoom Jenkins bot plugin 1.6 之前的版本
• Zoom Meeting SDK for Android 6.2.5 之前的版本
• Zoom Meeting SDK for iOS 6.2.5 之前的版本
• Zoom Meeting SDK for Linux 6.2.10 之前的版本
• Zoom Meeting SDK for macOS 6.2.10 之前的版本
• Zoom Meeting SDK for Windows 6.2.5 之前的版本
• Zoom Rooms Client for iPad 6.2.5 之前的版本
• Zoom Rooms Client for macOS 6.2.10 之前的版本
• Zoom Rooms Client for Windows 6.2.5 之前的版本
• Zoom Rooms Controller for Android 6.2.5 之前的版本
• Zoom Rooms Controller for Linux 6.2.5 之前的版本
• Zoom Rooms Controller for macOS 6.2.10 之前的版本
• Zoom Rooms Controller for Windows 6.2.5 之前的版本
• Zoom Video SDK for Android 6.2.5 之前的版本
• Zoom Video SDK for iOS 6.2.5 之前的版本
• Zoom Video SDK for Linux 6.2.10 之前的版本
• Zoom Video SDK for macOS 6.2.10 之前的版本
• Zoom Video SDK for Windows 6.2.5 之前的版本
• Zoom Workplace App for Android 6.2.5 之前的版本
• Zoom Workplace App for iOS 6.2.5 之前的版本
• Zoom Workplace App for Linux 6.2.10 之前的版本
• Zoom Workplace App for macOS 6.2.10 之前的版本
• Zoom Workplace App for Windows 6.2.5 之前的版本
• Zoom Workplace VDI Client for Windows 6.1.13 之前的版本 (6.0.15 版本除外)

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結：

• https://www.zoom.com/en/trust/security-bulletin/zsb-25001
• https://www.zoom.com/en/trust/security-bulletin/zsb-25002
• https://www.zoom.com/en/trust/security-bulletin/zsb-25003
• https://www.zoom.com/en/trust/security-bulletin/zsb-25004
• https://www.zoom.com/en/trust/security-bulletin/zsb-25005
• https://www.zoom.com/en/trust/security-bulletin/zsb-25006