漏洞分享 - Zoom 產品存在阻斷服務漏洞

                                                                                                                                                                                                                                

Zoom 產品存在阻斷服務漏洞

一、摘要

       Zoom 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發阻斷服務。

二、存在風險

        Zoom 產品存在一個漏洞，允許遠端攻擊者可利用此漏洞，於目標系統觸發阻斷服務，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Zoom Workplace Desktop App for Windows 6.3.0 之前的版本
• Zoom Workplace Desktop App for macOS 6.3.0 之前的版本
• Zoom Workplace Desktop App for Linux 6.3.0 之前的版本
• Zoom Workplace App for iOS 6.3.0 之前的版本
• Zoom Workplace App for Android 6.3.0 之前的版本
• Zoom Workplace VDI Client for Windows 6.2.10 (except version 6.1.15) 之前的版本
• Zoom Rooms Controller for Windows 6.3.0 之前的版本
• Zoom Rooms Controller for macOS 6.3.0 之前的版本
• Zoom Rooms Controller for Linux 6.3.0 之前的版本
• Zoom Rooms Controller for Android 6.3.0 之前的版本
• Zoom Rooms Client for Windows 6.3.0 之前的版本
• Zoom Rooms Client for macOS 6.3.0 之前的版本
• Zoom Rooms Client for Android 6.3.0 之前的版本
• Zoom Rooms Client for iPad 6.3.0 之前的版本
• Zoom Meeting SDK for Windows 6.3.0 之前的版本
• Zoom Meeting SDK for iOS 6.3.0 之前的版本
• Zoom Meeting SDK for Android 6.3.0 之前的版本
• Zoom Meeting SDK for macOS 6.3.0 之前的版本
• Zoom Meeting SDK for Linux 6.3.0 之前的版本
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結：https://www.zoom.com/en/trust/security-bulletin/zsb-25008/?ampDeviceId=53e67f14-7ced-4aa2-b4ee-f47d9da5d632&SessionId=1741690310642