安全佈告欄

Severity: Medium

CVSS Score: 5.2

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Description: 5.13.5 版本之前的 macOS 版 (IT 管理員版) Zoom 用戶端安裝程式包含本機權限提升漏洞。 本機低權限使用者可於安裝過程中，在攻擊鏈中利用此漏洞，將其權限提升為 root。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.13.5 版本之前的 macOS 版 (IT 管理員版) Zoom Client for Meetings 安裝程式

Source: 由 Koh M. Nakagawa (tsunekoh) 舉報

Severity: Medium

CVSS Score: 6.5

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Description: 5.13.5 版本之前的 Zoom 用戶端包含 STUN 剖析漏洞。 惡意源起方可向受害者 Zoom 用戶端傳送特製的 UDP 流量，從遠端導致用戶端當機，進而導致阻斷服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.13.5 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom 用戶端

Source: 由 Zoom 攻擊性安全團隊舉報

Severity: High

CVSS Score: 8.2

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Description: 5.13.0 版本之前的 Windows 版 Zoom Rooms 安裝程式包含本機權限提升漏洞。 本機低權限使用者可於攻擊鏈中利用此漏洞，將其權限提升為 SYSTEM 使用者。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.13.0 版本之前的 Windows 版 Zoom Rooms 安裝程式

Source: 由 sim0nsecurity 舉報

Severity: Critical

CVSS Score: 6.1

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Description: 5.13.0 版本之前的 Zoom for Android 用戶端包含路徑穿越漏洞。 第三方應用程式可利用此漏洞讀取和寫入 Zoom 應用程式資料目錄。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.13.0 版本之前的 Zoom for Android 用戶端

Source: 由 Microsoft 的 Dimitrios Valsamaras 舉報

Severity: Critical

CVSS Score: 4.4

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Description: 5.11.4 版本之前的 macOS 版 Zoom Rooms 用戶端包含不安全金鑰產生漏洞。 Zoom Rooms 幕後執行程式服務和 Zoom Rooms 用戶端之間用於 IPC 的加密金鑰，是使用可由本機低權限應用程式獲得的參數所產生的。 然後可使用該金鑰與幕後執行程式服務互動，以執行需具有權限的功能並導致本機拒絕服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.11.4 版本之前的 macOS 版 Zoom Rooms

Source: 由 Kirin (Pwnrin) 舉報

Severity: Critical

CVSS Score: 8.8

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Description: 5.12.6 版本之前的 macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings 安裝程式包含本機權限提升漏洞。 本機低權限使用者可於安裝過程中，利用此漏洞將其權限提升為 root。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.12.6 版本之前的 macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings 安裝程式

Source: 由 Koh M. Nakagawa (tsunekoh) 舉報

Severity: Critical

CVSS Score: 3.3

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Description: 5.12.6 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings 容易受到本機資訊暴露漏洞的影響。

會議結束後無法從本機 SQL 資料庫中清除資料的錯誤，以及使用安全性不足的加密金鑰加密資料庫，會導致本機中的惡意使用者能夠從本機使用者帳戶 (例如：上一名參與會議內部聊天的使用者) 取得會議資訊。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.12.6 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings
• 5.12.6 版本之前的 Zoom VDI Windows Meeting 用戶端
• 5.12.6 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) 會議室專用 Zoom Rooms

Source: 由 SySS GmbH 的 Christian Zäske 舉報

Severity: Critical

CVSS Score: 7.3

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Description: macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings：從 5.10.6 開始到 5.12.0 之前的版本，包含偵錯連接埠配置錯誤。 當攝影機模組啟用背景渲染，作為 Zoom App Layer API 執行特定 Zoom App 時，會導致 Zoom 用戶端開啟本機偵錯連接埠。 本機的惡意使用者便可以利用此偵錯連接埠連接並控制 Zoom App，進而執行 Zoom 用戶端。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings：從 5.10.6 開始到 5.12.0 之前的版本

Source: 由 Zoom 安全團隊舉報

Severity: Critical

CVSS Score: 6.5

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Description: Zoom 內部部署會議連接器 MMR：4.8.20220815.130 之前的版本包含不當存取控制漏洞。 因此，惡意源起方可以加入他們有權加入的會議，而無需向其他與會者顯示。

對於 Zoom 內部部署，IT 管理員可以遵循以下操作以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

Affected Products:

• Zoom 內部部署會議連接器 MMR：4.8.20220815.130 之前的版本

Source: 由 Zoom 攻擊性安全團隊舉報

Severity: Critical

CVSS Score: 8.8

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Description: macOS 版 (標準版和 IT 管理員版) 的 Zoom Client for Meetings 從 5.7.3 開始到 5.11.6 之前的版本在自動更新程序中包含漏洞。 本機低權限使用者可以利用此漏洞將其權限提升為 root。

注意：此問題允許繞過 5.11.5 中發佈用於解決 CVE-2022-28756 的修補程式。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings：從 5.7.3 開始到 5.11.6 之前的版本

Source: 由攻擊性安全的 Csaba Fitzl (theevilbit) 舉報

Severity: Critical

CVSS Score: 8.8

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Description: 5.11.3 版之前的 macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings 在更新過程中的套件簽名驗證中存在一個漏洞。 本機低權限使用者可以利用此漏洞將其權限提升為 root。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings：5.11.3 之前的版本

Source: 提報者：Objective-See 的 Patrick Wardle

Severity: Critical

CVSS Score: 9.6

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Description: 5.11.0 版之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings 容易受到 URL 剖析漏洞的影響。 如果打開惡意的 Zoom 會議 URL，惡意連結可能會指示使用者連接到任意網路位址，從而導致其他攻擊，包括透過從任意路徑啟動可執行檔來遠端執行程式碼的可能性。

*變更 - 2022-10-24 - 新增 Zoom Rooms 到「受影響的產品」區段。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.11.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings
• Zoom VDI Windows Meeting 用戶端：5.10.7 之前的版本
• 5.11.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) 會議室專用 Zoom Rooms

Source: 由 Zoom 安全團隊舉報

Severity: Critical

CVSS Score: 7.5

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Description: 4.8.20220419.112 版之前的 Zoom 內部部署會議連接器區域控制器 (ZC) 無法正確剖析 STUN 錯誤代碼，這可能導致記憶體損壞，並可能允許惡意源起方使應用程式崩潰。 在早於 4.8.12.20211115 的版本中，還可以利用此漏洞執行任意程式碼。

對於 Zoom 內部部署，IT 管理員可以遵循以下指引以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

Affected Products:

• Zoom 內部部署會議連接器區域控制器 (ZC)：4.8.20220419.112 之前的版本

Source: 由 Zoom 攻擊性安全團隊舉報

Severity: Critical

CVSS Score: 7.1

CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Description: Zoom Opener 安裝程式是尚未安裝 Zoom 會議用戶端的使用者試圖從啟動會議頁面加入會議時，所下載的安裝程式。 適用於 Zoom Client for Meetings 的 Zoom Opener 安裝程式 5.10.3 之前的版本，以及適用於 Windows 的會議室用的 Zoom Rooms 5.10.3 之前的版本，容易遭受 DLL 注入攻擊。 此漏洞可能遭利用於受害者的主機上執行任意程式碼。

使用者可移除舊版的 Zoom Opener 安裝程式，以保護自己的安全，並且從「啟動會議」頁面上的「立即下載」按鈕，執行最新版的 Zoom Opener 安裝程式。 使用者可從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新) 以保護自己的安全。

Affected Products:

• Windows 版 Zoom Client for Meetings：5.10.3 之前的版本
• 5.10.3 版本之前的所有 Windows 版會議室專用 Zoom Rooms

Source: 由 James Tsz Ko Yeung 舉報

Severity: Critical

CVSS Score: 7.5

CVSS Vector String: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Description: 5.10.0 版本之前的 Windows 版 Zoom Client for Meetings 和 5.10.0 版本之前的 Windows 版會議室專用 Zoom Rooms 在更新過程中無法正確檢查安裝版本。 此問題可用於更複雜的攻擊，欺騙使用者將其 Zoom Client 降級為較不安全的版本。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.10.0 版本之前的所有 Windows 版 Zoom Client for Meetings
• 5.10.0 版本之前的所有 Windows 版會議室專用 Zoom Rooms

Source: 由 Google Project Zero 的 Ivan Fratric 舉報

Severity: Critical

CVSS Score: 8.1

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Description: 5.10.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings 無法正確剖析 XMPP 訊息中的 XML 字節。 這會讓惡意使用者破壞目前的 XMPP 訊息內容並建立新的訊息內容，讓接收使用者的用戶端執行各種操作。 此問題可用於更複雜的攻擊，從伺服器偽造 XMPP 訊息。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.10.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings

Source: 由 Google Project Zero 的 Ivan Fratric 舉報

Severity: Critical

CVSS Score: 7.9

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Description: 5.9.7 版之前的 Windows 版 Zoom Client for Meetings、5.10.0 版之前的 Windows 版 Zoom Rooms 會議室、5.10.3 版之前的 Windows 版 Microsoft Outlook 專用 Zoom 外掛程式，以及版本 5.9.6 之前的 Zoom VDI Windows Meeting Client；在安裝程式修復操作期間容易受到本機權限提升問題的影響。 惡意源起方可能會利用此漏洞刪除系統層級檔案或資料夾，導致使用者主機機器上的完整性或可用性問題。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.9.7 版之前的所有 Windows 版 Zoom Client for Meetings
• 5.10.0 版之前的 Windows 版 Zoom Rooms 會議室
• 5.10.3 版之前的所有 Windows 版 Microsoft Outlook 專用 Zoom 外掛程式
• 5.9.6 版之前的所有 Zoom VDI Windows Meeting Client

Source: 提報者：Zero Day Initiative

Severity: Critical

CVSS Score: 4.7

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Description: Zoom Client for Meetings 聊天功能在以下產品版本中容易受到 Zip Bombing 攻擊的影響：Android 5.8.6 之前的版本、iOS 5.9.0 之前的版本、Linux 5.8.6 之前的版本、macOS 5.7.3 之前的版本，以及 Windows 5.6.3 之前的版本。 這種攻擊可能會耗盡系統資源，造成用戶端主機無法使用。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 所有 Android 版 Zoom Client for Meetings：5.8.6 之前的版本
• 所有 iOS 版 Zoom Client for Meetings：5.9.0 之前的版本
• 所有 Linux 版 Zoom Client for Meetings：5.8.6 之前的版本
• 所有 macOS 版 Zoom Client for Meetings：5.7.3 之前的版本
• 所有 Windows 版 Zoom Client for Meetings：5.6.3 之前的版本

Source: 由 Walmart Global Tech 的 Johnny Yu 舉報

Severity: Critical

CVSS Score: 5.3

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Description: 在 �Windows 版 Keybase Client 5.6.0 之前的版本中，使用者在命令列執行「keybase git lfs-config」命令時發現漏洞。 5.6.0 之前的版本中，含使用者 Git 存放庫寫入權限的惡意源起方，可利用此漏洞在使用者的本機系統上執行任意 Windows 命令。

使用者可套用目前的更新，或從 https://keybase.io/download 下載最新的 Keybase 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 所有 Windows 版 Keybase Client：5.6.0 之前的版本

Source: 提報者：RyotaK

Severity: Critical

CVSS Score: 5.3

CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Description: 本佈告欄中「受影響的產品」區段所列出的產品中發現漏洞，此漏洞可能會暴露處理記憶體的狀態。 此問題可用來獲取任意區域的產品記憶體狀態。

Zoom 在下面區段列出的最新版本產品中已解決該問題。 使用者可套用目前的更新或下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Source: 由 Google Project Zero 的 Natalie Silvanovich 舉報

Severity: Critical

CVSS Score: 7.2

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Description: Windows 版 Keybase Client 5.7.0 之前的版本，檢查上傳至團隊資料夾的檔案名稱時包含路徑穿越漏洞。 惡意使用者可以上傳含特製檔案名稱的檔案至共享的資料夾，允許使用者執行主機機器上不存在的應用程式。 如果惡意使用者透過 Keybase 用戶端公開資料夾的共享功能來利用此問題，則可能導致遠端程式碼執行。

Keybase 已在 Windows 版 Keybase Client 5.7.0 版本中解決此問題。 使用者可套用目前的更新，或從 https://keybase.io/download 下載最新的 Keybase 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• Windows 版 Keybase Client：5.7.0 之前的版本

Source: 由 m4t35z 舉報

Severity: Critical

CVSS Score: 4.7

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Description: 適用於 Windows 安裝程式的 Zoom Client for Meetings 5.5.4 之前的版本，無法正確驗證副檔名為 .msi、.ps1 和 .bat 的簽名檔。 這可能導致惡意源起方在客戶的電腦上安裝惡意軟體。

Zoom 已在 Windows 版 Zoom Client for Meetings 5.5.4 版本中解決此問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 所有 Windows 版 Zoom Client for Meetings：5.5.4 之前的版本

Source: 由 ManoMano 的 Laurent Delosieres 舉報

Severity: Critical

CVSS Score: 4.0

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Description: 本佈告欄中「受影響的產品」區段所列出的產品，在網路控制台的登入服務中，無法在驗證時確認是否傳送 NULL 位元組。 這可能會導致登入服務損毀。

Affected Products:

• Zoom 內部部署會議連接器控制器：4.6.239.20200613 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.239.20200613 之前的版本
• Zoom 內部部署錄製連接器：3.8.42.20200905 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6344.20200612 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5492.20200616 之前的版本

Source: 由 Jeremy Brown 舉報

Severity: Critical

CVSS Score: 5.5

CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Description: 針對 Zoom 內部部署會議連接器 4.6.360.20210325 之前的版本、Zoom 內部部署會議連接器 MMR 4.6.360.20210325 之前的版本、Zoom 內部部署錄製連接器 3.8.44.20210326 之前的版本、Zoom 內部部署虛擬會議室連接器 4.4.6752.20210326 之前的版本，及 Zoom 內部部署虛擬會議室連接器負載平衡器 2.5.5495.20210326，Web Portal 的網路位址管理設定，無法確認更新網路設定請求中所傳送的輸入，這可能導致透過 Web Portal 管理員對內部部署影像進行遠端命令插入。

Affected Products:

• Zoom 內部部署會議連接器：4.6.360.20210325 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.360.20210325 之前的版本
• Zoom 內部部署錄製連接器：3.8.44.20210326 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6752.20210326 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5495.20210326 之前的版本

Source: 由 Positive Technologies 的 Egor Dimitrenko 舉報

Severity: Critical

CVSS Score: 7.2

CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Description: 針對 Zoom 內部部署會議連接器控制器 4.6.348.20201217 之前的版本、Zoom 內部部署會議連接器 MMR 4.6.348.20201217 之前的版本、Zoom 內部部署錄製連接器 3.8.42.20200905 之前的版本、Zoom 內部部署虛擬會議室連接器 4.4.6620.20201110 之前的版本，及 Zoom 內部部署虛擬會議室連接器負載平衡器 2.5.5495.20210326 之前的版本，Web Portal 的網路 Proxy 頁面，無法確認更新網路 Proxy 設定請求中所傳送的輸入，這可能導致透過 Web Portal 管理員對內部部署影像進行遠端命令插入。

Affected Products:

• Zoom 內部部署會議連接器控制器：4.6.348.20201217 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.348.20201217 之前的版本
• Zoom 內部部署錄製連接器：3.8.42.20200905 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6620.20201110 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5495.20210326 之前的版本

Source: 由 Positive Technologies 的 Egor Dimitrenko 舉報

Severity: Critical

CVSS Score: 4.4

CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Description: 所有 Windows 版 Zoom Client for Meetings：5.4.0 之前的版本，在安裝過程中有可能會啟動 Internet Explorer。 如果安裝程式使用較高的權限啟動 (例如：SCCM) 則可能導致本機權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• Windows 版 Zoom Client for Meetings：5.4.0 之前的版本

Source: 由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Severity: Critical

CVSS Score: 7.0

CVSS Vector String: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Description: 在 Windows 版 Zoom Client for Meetings 5.3.2 之前的版本安裝過程中，會建立使用者寫入目錄，使用連結點將位置重新導向至另一個位置。 這可以讓攻擊者覆寫受限使用者無法修改的檔案。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• Windows 版 Zoom Client for Meetings：5.3.2 之前的版本

Source: 由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Severity: Critical

CVSS Score: 8.1

CVSS Vector String: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

Description: 所有 Zoom Client for Meetings 5.6.3 版以前的桌面版都存在堆積型緩衝區溢位的風險。 這項發現是溫哥華舉行的 2021 Pwn20wn 大會中的一部分，已經通報給 Zoom。 Pwn20wn 大會上展示的攻擊鏈，已經從 Zoom 基礎設施中的伺服器端變更，於 2021 年 4 月 9 日緩解此問題。

當結合另外兩個在 Pwn20wn 大會期間通報的問題 - 不正確的 URL 驗證，發送可擴展訊息及呈現協議 (XMPP) 訊息存取 Zoom Marketplace 應用程式 URL，以及播放 GIPHY 影像時不正確的 URL 驗證 - 將導致惡意使用者可以在目標電腦上成功遠端執行代碼。
遭到攻擊的目標，之前必須接受惡意使用者的連接請求，或是與惡意使用者進行多名使用者聊天，攻擊才能成功。 Pwn20wn 大會上展示的攻擊鏈，對受攻擊的目標來說非常明顯，導致發生多個用戶端通知。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 所有 Zoom Client for Meetings 5.6.3 以前的桌面版

Source: 由 Daan Keuper 和 Thijs Alkemade 透過零時差計畫 (Zero Day Initiative) 中的競賽通報

Severity: Critical

CVSS Score: 7.8

CVSS Vector String: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Description: Zoom 分享服務所下載的動態連結程式庫 (以下稱「DLL」) 的相關漏洞，可能允許 Windows 本機使用者權限提高為 NT AUTHORITY/SYSTEM 使用者。

產生該漏洞的原因是載入已簽署可執行檔時，未充分檢查動態載入 DLL 的簽署。 攻擊者可利用這個漏洞，將惡意 DLL 植入已簽署的 Zoom 可執行檔，並用它啟動更高權限的程序。

Zoom Client 5.0.4 版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• 5.0.4 之前的 Zoom Windows 安裝程式 (ZoomInstallerFull.msi) 版本

Source: Context Information Security 公司 Connor Scott

Severity: Critical

CVSS Score: 基本：7.5

CVSS Vector String: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Description: Zoom macOS 用戶端中的漏洞讓攻擊者有機會將惡意軟體下載到受害者的裝置。

產生該漏洞的原因是由於 ZoomOpener 助手應用程式中的不當輸入驗證和下載軟體驗證。 攻擊者可利用這個漏洞，以攻擊者身分使用受害者裝置下載檔案。 只要安裝 Zoom Client，攻擊者就無法得逞。

Zoom Client 4.4.52595.0425 版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• Zoom macOS 用戶端：4.4.52595.0425 之前的版本和 4.1.27507.0627 之後的版本

Source: 未知。

Severity: Critical

CVSS Score: 基本：3.1

CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Description: macOS Zoom 用戶端中的漏洞可能允許遠端、未授權的攻擊者觸發受害者系統的阻斷服務條件。

產生該漏洞的原因是授權控制不足，無法檢查連接埠 19421 本機 Zoom Web 伺服器通訊對象之系統為何。 攻擊者可利用這個漏洞建立惡意網站，強迫 Zoom Client 不斷使用無效的會議 ID 試圖加入會議。 無止境的重複動作將癱瘓 Zoom Client，並可能對執行 Zoom 系統的效能造成影響。

Zoom 在 2019 年 4 月 28 日 發布的 macOS 用戶端 4.4.2 修正版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

Affected Products:

• Zoom macOS 用戶端：4.4.5 之前的版本
• RingCentral macOS 用戶端：4.4.5 之前的版本

Source: 發現者 Jonathan Leitschuh。