安全佈告欄

Zoom 不會針對 Zoom 安全佈告欄的訊息而對個別客戶提供關於漏洞影響的指引，也不會提供關於漏洞的其他詳細資訊。 我們建議使用者更新為最新版本的 Zoom 軟體，以獲得最新的修正程式和提升的安全性。

嚴重性: High

CVSS 分數: 7.6

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

說明: 在 5.15.5 版本之前的 Zoom 用戶端 SDK 中，敏感資訊曝露可能會允許已驗證的使用者透過網路存取進行拒絕服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.5 版本之前的 Windows 版 Zoom 用戶端 SDK
• 5.15.5 版本之前的 iOS 版 Zoom 用戶端 SDK
• 5.15.5 版本之前的 Android 版 Zoom 用戶端 SDK
• 5.15.5 版本之前的 macOS 版 Zoom 用戶端 SDK
• 5.15.5 版本之前的 Linux 版 Zoom 用戶端 SDK

來源: 由 Zoom 攻擊性安全團隊舉報。

嚴重性: High

CVSS 分數: 7.9

CVSS 向量字串: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

說明: 在 5.15.5 版本之前的 Windows 版 Zoom Rooms 中，未受信任的搜尋路徑可能會允許已驗證使用者透過本機存取進行拒絕服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.5 版本之前的 Windows 版 Zoom Rooms

來源: 由 sim0nsecurity 舉報。

嚴重性: Medium

CVSS 分數: 5.5

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

說明: 在 5.15.0 版本之前的 Windows 版 Zoom 用戶端 SDK 中，以明文形式儲存敏感資訊可能會允許已驗證的使用者透過本機存取進行資訊揭露。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.0 版本之前的 Windows 版 Zoom 用戶端 SDK

來源: 由 sim0nsecurity 舉報。

嚴重性: 中等

CVSS 分數: 5.3

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

說明: 在 5.14.10 版本之前的 Zoom SDK 中，不當的輸入驗證可能會允許未經驗證的使用者透過網路存取進行拒絕服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.10 版本之前的 Windows 版 Zoom 用戶端 SDK
• 5.14.10 版本之前的 iOS 版 Zoom 用戶端 SDK
• 5.14.10 版本之前的 Android 版 Zoom 用戶端 SDK
• 5.14.10 版本之前的 macOS 版 Zoom 用戶端 SDK
• 5.14.10 版本之前的 Linux 版 Zoom 用戶端 SDK

來源: 由 Zoom 攻擊性安全團隊舉報。

嚴重性: 高

CVSS 分數: 7.1

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

說明: 在 5.14.10 版本之前的 Zoom 用戶端中，伺服器端安全性的用戶端強制執行可能會允許已驗證的使用者透過網路存取進行資訊揭露。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.10 版本之前的 Windows 版 Zoom 用戶端
• 5.14.10 版本之前的 macOS 版 Zoom 桌面用戶端
• 5.14.10 版本之前的 Linux 版 Zoom 桌面用戶端
• 5.14.10 版本之前的 Zoom VDI Host 和外掛程式
• 5.14.10 版本之前的 Android 版 Zoom 行動應用程式
• 5.14.10 版本之前的 iOS 版 Zoom 行動應用程式
• 5.14.10 版本之前的 iPad 版 Zoom Rooms
• 5.14.10 版本之前的 Android 版 Zoom Rooms
• 5.14.10 版本之前的 Windows 版 Zoom Rooms
• 5.14.10 版本之前的 macOS 版 Zoom Rooms

來源: 由 Zoom 攻擊性安全團隊舉報。

嚴重性: 高

CVSS 分數: 7.1

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

說明: 在 5.14.7 版本之前的 Zoom SDK 中，不受控制的資源消耗可能會允許未經驗證的使用者透過網路存取進行拒絕服務。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.7 版本之前的 Windows 版 Zoom 用戶端 SDK
• 5.14.7 版本之前的 iOS 版 Zoom 用戶端 SDK
• 5.14.7 版本之前的 Android 版 Zoom 用戶端 SDK
• 5.14.7 版本之前的 macOS 版 Zoom 用戶端 SDK
• 5.14.7 版本之前的 Linux 版 Zoom 用戶端 SDK

來源: 由 Zoom 攻擊性安全團隊舉報。

嚴重性: 高

CVSS 分數: 8

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

說明: 在 5.14.5 版本之前的 Windows 版 Zoom 桌面用戶端中，資料真實性驗證不足可能會允許已驗證的使用者透過網路存取進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.5 版本之前的 Windows 版 Zoom 桌面用戶端

來源: 由 sim0nsecurity 舉報。

嚴重性: 高

CVSS 分數: 8.4

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

說明: 在 5.15.0 版本之前的 Windows 版 Zoom Rooms 中，不當的存取控制可能會允許已驗證使用者透過本機存取進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.0 版本之前的 Windows 版 Zoom Rooms

來源: 由 sim0nsecurity 舉報。

嚴重性: 高

CVSS 分數: 8.2

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

說明: 在 5.15.0 版本之前的 Windows 版 Zoom Rooms 安裝程式中，未受信任的搜尋路徑可能會允許已驗證使用者透過本機存取進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.0 版本之前的 Windows 版 Zoom Rooms

來源: 由 sim0nsecurity 舉報。

嚴重性: 高

CVSS 分數: 7.3

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

說明: 在 5.14.5 版本之前的 Windows 版 Zoom Rooms 中，不當的權限管理可能會允許已驗證使用者透過本機存取進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.5 版本之前的 Windows 版 Zoom Rooms

來源: 由 sim0nsecurity 舉報。

嚴重性: 高

CVSS 分數: 8.2

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

說明: 在 5.15.0 版本之前的 Windows 版 Zoom 桌面用戶端中，不當的輸入驗證可能會允許未經授權的使用者透過網路存取進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.15.0 版本之前的 Windows 版 Zoom 桌面用戶端

來源: 由 sim0nsecurity 舉報。

嚴重性: 中等

CVSS 分數: 4.0

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

說明: 在 5.13.0 版本之前的 Zoom Meeting SDK 中，未檢查輸入大小的緩衝區複製可能會允許通過身分驗證的使用者透過本機存取而可能進行阻斷服務。 此問題可能導致 Zoom Meeting SDK 當機並需要重新啟動。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.13.0 版本之前的 Zoom Meeting SDK。

來源: 由 Eugene Lim 舉報

嚴重性: 高

CVSS 分數: 8

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

說明: 在 5.14.0 版本之前的 Zoom for Windows 用戶端中，資料真實性驗證不足可能會允許通過身分驗證的使用者透過網路存取而可能進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.0 版本之前的 Zoom for Windows 用戶端

來源: 由 sim0nsecurity 舉報

嚴重性: 中等

CVSS 分數: 4.9

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

說明: 在 5.14.0 之前版本的 Zoom for Windows、Zoom Rooms、Zoom VDI Windows Meeting 用戶端中，不當的輸入驗證可能會允許通過身分驗證的使用者透過網路存取而可能進行權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.0 版本之前的 Zoom for Windows 用戶端
• 5.14.0 版本之前的 Windows 版 Zoom Rooms 用戶端
• 5.14.0 版本之前的 Zoom VDI Windows Meeting 用戶端

來源: 由 Mohit Rawat - ASPIA InfoTech 舉報

嚴重性: 高

CVSS 分數: 7.7

CVSS 向量字串: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

說明: 5.14.0 版本之前的 Zoom VDI 用戶端安裝程式包含不當的存取控制漏洞。 惡意的使用者可能會在不具有適當權限的情況下刪除本機檔案。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.0 版本之前的 Zoom VDI Windows Meeting 安裝程式

來源: 由 sim0nsecurity 舉報

嚴重性: 低

CVSS 分數: 2

CVSS 向量字串: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

說明: 5.14.0 版本之前的 Zoom for Windows 用戶端包含記憶體緩衝區範圍內不當的運算限制漏洞。 惡意的使用者可能會更改受保護的 Zoom 用戶端記憶體緩衝區，進而可能導致 Zoom 用戶端的完整性問題。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.14.0 版本之前的 Zoom for Windows 用戶端

來源: 由 sim0nsecurity 舉報

嚴重性: 中等

CVSS 分數: 4.2

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

說明: 5.13.10 版本之前的 Zoom 用戶端包含 HTML 插入漏洞。 惡意的使用者可將 HTML 插入其顯示名稱中，進而可能會在會議建立期間中，將受害者引導至惡意網站。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.13.10 版本之前的 Zoom for Android、iOS、Linux、macOS 和 Windows 版 Zoom 用戶端

來源: 由 Mohit Rawat - ASPIA InfoTech 舉報

嚴重性: 高

CVSS 分數: 8.3

CVSS 向量字串: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

說明: 5.13.5 版本之前的 Zoom 用戶端包含不當的信任邊界實作漏洞。 如果受害者將本機錄製儲存至 SMB 位置，然後使用來自 Zoom 入口網站的連結開啟它，則位於受害者用戶端鄰接網路上的攻擊者可設置惡意 SMB 伺服器來回應用戶端請求，導致用戶端執行攻擊者所控制的可執行檔。 這可能導致攻擊者獲得對使用者裝置和資料的存取權限以及遠端程式碼執行。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

*變更 - 2023-04-07 - 將 Android 和 iOS 從「受影響的產品」區段中移除。

受影響的產品:

• 5.13.5 版本之前的 (Linux、macOS 和 Windows 版) Zoom 用戶端
• 5.13.5 版本之前的 (Linux、macOS 和 Windows 版) Zoom Rooms 用戶端
• 5.13.10 版本之前的 Zoom VDI Windows Meeting 用戶端

來源: 由 Zoom 攻擊性安全團隊舉報

嚴重性: 高

CVSS 分數: 7.2

CVSS 向量字串: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

說明: 5.13.5 版本之前的 Windows 版 (IT 管理員版) Zoom 用戶端安裝程式包含本機權限提升漏洞。 本機低權限使用者可於安裝過程中，在攻擊鏈中利用此漏洞，將其權限提升為 SYSTEM 使用者。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.13.5 版本之前的 Windows 版 (IT 管理員版) Zoom Client for Meetings 安裝程式

來源: 由 sim0nsecurity 舉報

嚴重性: 中等

CVSS 分數: 6.8

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

說明: 5.13.3 版本之前的 Zoom for Windows 用戶端、5.13.5 版本之前的 Windows 版 Zoom Rooms 用戶端，以及 5.13.1 版本之前的 Windows 版 Zoom VDI 用戶端包含資訊暴露漏洞。 受影響的 Zoom 用戶端使用的 Microsoft Edge WebView2 執行階段的最近更新，會將文字傳輸至 Microsoft 的線上拼字檢查服務，而非本機 Windows 拼字檢查。 更新 Zoom 將停用該功能以修復此漏洞。 更新 Microsoft Edge WebView2 Runtime 為 109.0.1481.0 以上版本並重新啟動 Zoom，藉由更新 Microsoft 的遙測行為以修復此漏洞。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.13.3 版本之前的 Zoom for Windows
• 5.13.3 版本之前的 Windows 版 Zoom Rooms 用戶端
• 5.13.1 版本之前的 Windows 版 Zoom VDI 用戶端

來源: 由 Zoom 安全團隊舉報

嚴重性: 高

CVSS 分數: 7.8

CVSS 向量字串: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

說明: 5.12.7 版本之前的 Windows 版 Zoom Rooms 用戶端包含本機權限提升漏洞。 本機低權限使用者可於攻擊鏈中利用此漏洞，將其權限提升為 SYSTEM 使用者。
使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全

受影響的產品:

• 5.12.7 版本之前的 Windows 版 Zoom Rooms 用戶端

來源: 由 sim0nsecurity 舉報

嚴重性: 高

CVSS 分數: 8.8

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

說明: 5.11.3 版本之前的 macOS 版 Zoom Rooms 用戶端包含本機權限提升漏洞。 本機低權限使用者可以利用此漏洞將其權限提升為 root。
使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.11.3 版本之前的 macOS 版 Zoom Rooms 用戶端

來源: 由 Kirin (Pwnrin) 舉報

嚴重性: 高

CVSS 分數: 8.8

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

說明: 5.12.6 版本之前的 Windows 版 Zoom Rooms 安裝程式包含本機權限提升漏洞。 本機低權限使用者可於安裝過程中，利用此漏洞將其權限提升為 SYSTEM 使用者。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.12.6 版本之前的 Windows 版 Zoom Rooms 安裝程式

來源: 由 sim0nsecurity 舉報

嚴重性: 高

CVSS 分數: 8.1

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

說明: 5.12.6 版本之前的 Windows 32 位元版 Zoom Client for Meetings，5.12.6 版本之前的會議室專用 Zoom Rooms 容易受到 DLL 插入漏洞的影響。 本機低權限使用者可以利用此漏洞在 Zoom 用戶端環境中執行任意程式碼。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全

受影響的產品:

• 5.12.6 版本之前的 Windows 版 (32 位元) Zoom Client for Meetings
• 5.12.6 版本之前的 Windows 版 (32 位元) Zoom VDI Windows Meeting 用戶端
• 5.12.6 版本之前的 Windows 版 (32 位元) 會議室專用 Zoom Rooms

來源: 由 sim0nsecurity 舉報

嚴重性: 高

CVSS 分數: 8.8

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

說明: 5.12.2 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings 容易受到 URL 剖析漏洞的影響。 如果打開惡意的 Zoom 會議 URL，惡意連結可能會指示使用者連接到任意網路位址，進而導致其他攻擊，包括接管會議。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.12.2 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings
• 5.12.2 版本之前的 Zoom VDI Windows Meeting 用戶端
• 5.12.2 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) 會議室專用 Zoom Rooms

來源: 由 Zoom 安全團隊舉報

嚴重性: 中等

CVSS 分數: 6.5

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

說明: Zoom 內部部署會議連接器 MMR：4.8.20220916.131 之前的版本包含不當存取控制漏洞。 因此，經授權加入會議或網路研討會中的惡意源起方，能夠阻止與會者接收音訊和視訊並導致會議中斷。

對於 Zoom 內部部署，IT 管理員可以遵循以下操作以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

受影響的產品:

• Zoom 內部部署會議連接器 MMR：4.8.20220916.131 之前的版本

來源: 由 Zoom 攻擊性安全團隊舉報

嚴重性: 高

CVSS 分數: 8.2

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

說明: Zoom 內部部署會議連接器 MMR：4.8.20220815.130 之前的版本包含不當存取控制漏洞。 因此，惡意源起方可能會取得他們無權加入的會議的音訊和視訊饋送內容，並導致其他會議中斷。

對於 Zoom 內部部署，IT 管理員可以遵循以下操作以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

受影響的產品:

• Zoom 內部部署會議連接器 MMR：4.8.20220815.130 之前的版本

來源: 由 Zoom 安全團隊舉報

嚴重性: 高

CVSS 分數: 8.8

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

說明: macOS 版 (標準版和 IT 管理員版) 的 Zoom Client for Meetings 從 5.7.3 開始到 5.11.5 之前的版本，以及 macOS 版會議室專用 Zoom Rooms 5.11.6 之前的版本，在自動更新程序中包含漏洞。 本機低權限使用者可以利用此漏洞將其權限提升為 root。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

*變更 - 2022-09-13 - 已更新標題、描述，和新增 Zoom Rooms 到「受影響的產品」區段。

受影響的產品:

• macOS 版 (標準版和 IT 管理員版) Zoom Client for Meetings：從 5.7.3 開始到 5.11.5 之前的版本
• macOS 版會議室用 Zoom Rooms：5.11.6 之前的版本

來源: 提報者：Objective-See 的 Patrick Wardle

嚴重性: 高

CVSS 分數: 7.1

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

說明: Zoom 內部部署會議連接器 MMR：4.8.129.20220714 之前的版本包含不當存取控制漏洞。 因此，惡意源起方可以加入他們有權加入的會議，而無需向其他與會者顯示，可允許自己從等候室進入會議，並可能成為主持人並導致其他會議中斷。

對於 Zoom 內部部署，IT 管理員可以遵循以下操作以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

受影響的產品:

• Zoom 內部部署會議連接器 MMR：4.8.129.20220714 之前的版本

來源: 由 Zoom 攻擊性安全團隊舉報

嚴重性: 高

CVSS 分數: 7.5

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

說明: 4.8.20220419.112 版本之前的 Zoom 內部部署會議連接器區域控制器 (ZC) 無法正確剖析 STUN 錯誤代碼，這可能導致記憶體損壞，並可能允許惡意源起方使應用程式當機。 在早於 4.8.12.20211115 的版本中，還可以利用此漏洞執行任意程式碼。

對於 Zoom 內部部署，IT 管理員可以遵循以下指引以協助其 Zoom 軟體保持最新狀態：https://support.zoom.us/hc/en-us/articles/360043960031

受影響的產品:

• Zoom 內部部署會議連接器區域控制器 (ZC)：4.8.20220419.112 之前的版本

來源: 由 Zoom 攻擊性安全團隊舉報

嚴重性: 高

CVSS 分數: 7.1

CVSS 向量字串: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

說明: Zoom Opener 安裝程式是尚未安裝 Zoom 會議用戶端的使用者試圖從啟動會議頁面加入會議時，所下載的安裝程式。 適用於 Zoom Client for Meetings 的 Zoom Opener 安裝程式 5.10.3 之前的版本，以及適用於 Windows 的會議室用的 Zoom Rooms 5.10.3 之前的版本，容易遭受 DLL 注入攻擊。 此漏洞可能遭利用於受害者的主機上執行任意程式碼。

使用者可移除舊版的 Zoom Opener 安裝程式，以保護自己的安全，並且從「啟動會議」頁面上的「立即下載」按鈕，執行最新版的 Zoom Opener 安裝程式。 使用者可從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新) 以保護自己的安全。

受影響的產品:

• Windows 版 Zoom Client for Meetings：5.10.3 之前的版本
• 5.10.3 版本之前的所有 Windows 版會議室專用 Zoom Rooms

來源: 由 James Tsz Ko Yeung 舉報

嚴重性: 高

CVSS 分數: 7.5

CVSS 向量字串: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

說明: 5.10.0 版本之前的 Windows 版 Zoom Client for Meetings 和 5.10.0 版本之前的 Windows 版會議室專用 Zoom Rooms 在更新過程中無法正確檢查安裝版本。 此問題可用於更複雜的攻擊，欺騙使用者將其 Zoom Client 降級為較不安全的版本。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.10.0 版本之前的所有 Windows 版 Zoom Client for Meetings
• 5.10.0 版本之前的所有 Windows 版會議室專用 Zoom Rooms

來源: 由 Google Project Zero 的 Ivan Fratric 舉報

嚴重性: 高

CVSS 分數: 8.1

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

說明: 5.10.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings 無法正確剖析 XMPP 訊息中的 XML 字節。 這會讓惡意使用者破壞目前的 XMPP 訊息內容並建立新的訊息內容，讓接收使用者的用戶端執行各種操作。 此問題可用於更複雜的攻擊，從伺服器偽造 XMPP 訊息。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.10.0 版本之前的 (Android、iOS、Linux、macOS 和 Windows 版) Zoom Client for Meetings

來源: 由 Google Project Zero 的 Ivan Fratric 舉報

嚴重性: 高

CVSS 分數: 7.9

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

說明: 5.9.7 版之前的 Windows 版 Zoom Client for Meetings、5.10.0 版之前的 Windows 版 Zoom Rooms 會議室、5.10.3 版之前的 Windows 版 Microsoft Outlook 專用 Zoom 外掛程式，以及版本 5.9.6 之前的 Zoom VDI Windows Meeting Client；在安裝程式修復操作期間容易受到本機權限提升問題的影響。 惡意源起方可能會利用此漏洞刪除系統層級檔案或資料夾，導致使用者主機機器上的完整性或可用性問題。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.9.7 版之前的所有 Windows 版 Zoom Client for Meetings
• 5.10.0 版之前的 Windows 版 Zoom Rooms 會議室
• 5.10.3 版之前的所有 Windows 版 Microsoft Outlook 專用 Zoom 外掛程式
• 5.9.6 版之前的所有 Zoom VDI Windows Meeting Client

來源: 提報者：Zero Day Initiative

嚴重性: 中等

CVSS 分數: 4.7

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

說明: Zoom Client for Meetings 聊天功能在以下產品版本中容易受到 Zip Bombing 攻擊的影響：Android 5.8.6 之前的版本、iOS 5.9.0 之前的版本、Linux 5.8.6 之前的版本、macOS 5.7.3 之前的版本，以及 Windows 5.6.3 之前的版本。 這種攻擊可能會耗盡系統資源，造成用戶端主機無法使用。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 所有 Android 版 Zoom Client for Meetings：5.8.6 之前的版本
• 所有 iOS 版 Zoom Client for Meetings：5.9.0 之前的版本
• 所有 Linux 版 Zoom Client for Meetings：5.8.6 之前的版本
• 所有 macOS 版 Zoom Client for Meetings：5.7.3 之前的版本
• 所有 Windows 版 Zoom Client for Meetings：5.6.3 之前的版本

來源: 由 Walmart Global Tech 的 Johnny Yu 舉報

嚴重性: 中等

CVSS 分數: 5.3

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

說明: 在 �Windows 版 Keybase Client 5.6.0 之前的版本中，使用者在命令列執行「keybase git lfs-config」命令時發現漏洞。 5.6.0 之前的版本中，含使用者 Git 存放庫寫入權限的惡意源起方，可利用此漏洞在使用者的本機系統上執行任意 Windows 命令。

使用者可套用目前的更新，或從 https://keybase.io/download 下載最新的 Keybase 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 所有 Windows 版 Keybase Client：5.6.0 之前的版本

來源: 提報者：RyotaK

嚴重性: 中等

CVSS 分數: 5.3

CVSS 向量字串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

說明: 本佈告欄中「受影響的產品」區段所列出的產品中發現漏洞，此漏洞可能會暴露處理記憶體的狀態。 此問題可用來獲取任意區域的產品記憶體狀態。

Zoom 在下面區段列出的最新版本產品中已解決該問題。 使用者可套用目前的更新或下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

來源: 由 Google Project Zero 的 Natalie Silvanovich 舉報

嚴重性: 高

CVSS 分數: 7.2

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

說明: Windows 版 Keybase Client 5.7.0 之前的版本，檢查上傳至團隊資料夾的檔案名稱時包含路徑穿越漏洞。 惡意使用者可以上傳含特製檔案名稱的檔案至共享的資料夾，允許使用者執行主機機器上不存在的應用程式。 如果惡意使用者透過 Keybase 用戶端公開資料夾的共享功能來利用此問題，則可能導致遠端程式碼執行。

Keybase 已在 Windows 版 Keybase Client 5.7.0 版本中解決此問題。 使用者可套用目前的更新，或從 https://keybase.io/download 下載最新的 Keybase 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• Windows 版 Keybase Client：5.7.0 之前的版本

來源: 由 m4t35z 舉報

嚴重性: 中等

CVSS 分數: 4.7

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

說明: 適用於 Windows 安裝程式的 Zoom Client for Meetings 5.5.4 之前的版本，無法正確驗證副檔名為 .msi、.ps1 和 .bat 的簽名檔。 這可能導致惡意源起方在客戶的電腦上安裝惡意軟體。

Zoom 已在 Windows 版 Zoom Client for Meetings 5.5.4 版本中解決此問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 所有 Windows 版 Zoom Client for Meetings：5.5.4 之前的版本

來源: 由 ManoMano 的 Laurent Delosieres 舉報

嚴重性: 中等

CVSS 分數: 4.0

CVSS 向量字串: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

說明: 本佈告欄中「受影響的產品」區段所列出的產品，在網路控制台的登入服務中，無法在驗證時確認是否傳送 NULL 位元組。 這可能會導致登入服務損毀。

受影響的產品:

• Zoom 內部部署會議連接器控制器：4.6.239.20200613 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.239.20200613 之前的版本
• Zoom 內部部署錄製連接器：3.8.42.20200905 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6344.20200612 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5492.20200616 之前的版本

來源: 由 Jeremy Brown 舉報

嚴重性: 中等

CVSS 分數: 5.5

CVSS 向量字串: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

說明: 針對 Zoom 內部部署會議連接器 4.6.360.20210325 之前的版本、Zoom 內部部署會議連接器 MMR 4.6.360.20210325 之前的版本、Zoom 內部部署錄製連接器 3.8.44.20210326 之前的版本、Zoom 內部部署虛擬會議室連接器 4.4.6752.20210326 之前的版本，及 Zoom 內部部署虛擬會議室連接器負載平衡器 2.5.5495.20210326，Web Portal 的網路位址管理設定，無法確認更新網路設定請求中所傳送的輸入，這可能導致透過 Web Portal 管理員對內部部署影像進行遠端命令插入。

受影響的產品:

• Zoom 內部部署會議連接器：4.6.360.20210325 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.360.20210325 之前的版本
• Zoom 內部部署錄製連接器：3.8.44.20210326 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6752.20210326 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5495.20210326 之前的版本

來源: 由 Positive Technologies 的 Egor Dimitrenko 舉報

嚴重性: 中等

CVSS 分數: 7.2

CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

說明: 針對 Zoom 內部部署會議連接器控制器 4.6.348.20201217 之前的版本、Zoom 內部部署會議連接器 MMR 4.6.348.20201217 之前的版本、Zoom 內部部署錄製連接器 3.8.42.20200905 之前的版本、Zoom 內部部署虛擬會議室連接器 4.4.6620.20201110 之前的版本，及 Zoom 內部部署虛擬會議室連接器負載平衡器 2.5.5495.20210326 之前的版本，Web Portal 的網路 Proxy 頁面，無法確認更新網路 Proxy 設定請求中所傳送的輸入，這可能導致透過 Web Portal 管理員對內部部署影像進行遠端命令插入。

受影響的產品:

• Zoom 內部部署會議連接器控制器：4.6.348.20201217 之前的版本
• Zoom 內部部署會議連接器 MMR：4.6.348.20201217 之前的版本
• Zoom 內部部署錄製連接器：3.8.42.20200905 之前的版本
• Zoom 內部部署虛擬會議室連接器：4.4.6620.20201110 之前的版本
• Zoom 內部部署虛擬會議室連接器負載平衡器：2.5.5495.20210326 之前的版本

來源: 由 Positive Technologies 的 Egor Dimitrenko 舉報

嚴重性: 中等

CVSS 分數: 4.4

CVSS 向量字串: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

說明: 所有 Windows 版 Zoom Client for Meetings：5.4.0 之前的版本，在安裝過程中有可能會啟動 Internet Explorer。 如果安裝程式使用較高的權限啟動 (例如：SCCM) 則可能導致本機權限提升。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• Windows 版 Zoom Client for Meetings：5.4.0 之前的版本

來源: 由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

嚴重性: 高

CVSS 分數: 7.0

CVSS 向量字串: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

說明: 在 Windows 版 Zoom Client for Meetings 5.3.2 之前的版本安裝過程中，會建立使用者寫入目錄，使用連結點將位置重新導向至另一個位置。 這可以讓攻擊者覆寫受限使用者無法修改的檔案。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• Windows 版 Zoom Client for Meetings：5.3.2 之前的版本

來源: 由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

嚴重性: 高

CVSS 分數: 8.1

CVSS 向量字串: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

說明: 所有 Zoom Client for Meetings 5.6.3 版以前的桌面版都存在堆積型緩衝區溢位的風險。 這項發現是溫哥華舉行的 2021 Pwn20wn 大會中的一部分，已經通報給 Zoom。 Pwn20wn 大會上展示的攻擊鏈，已經從 Zoom 基礎設施中的伺服器端變更，於 2021 年 4 月 9 日緩解此問題。

當結合另外兩個在 Pwn20wn 大會期間通報的問題 - 不正確的 URL 驗證，發送可擴展訊息及呈現協議 (XMPP) 訊息存取 Zoom Marketplace 應用程式 URL，以及播放 GIPHY 影像時不正確的 URL 驗證 - 將導致惡意使用者可以在目標電腦上成功遠端執行代碼。
遭到攻擊的目標，之前必須接受惡意使用者的連接請求，或是與惡意使用者進行多名使用者聊天，攻擊才能成功。 Pwn20wn 大會上展示的攻擊鏈，對受攻擊的目標來說非常明顯，導致發生多個用戶端通知。

使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 所有 Zoom Client for Meetings 5.6.3 以前的桌面版

來源: 由 Daan Keuper 和 Thijs Alkemade 透過零時差計畫 (Zero Day Initiative) 中的競賽通報

嚴重性: 高

CVSS 分數: 7.8

CVSS 向量字串: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

說明: Zoom 分享服務所下載的動態連結程式庫 (以下稱「DLL」) 的相關漏洞，可能允許 Windows 本機使用者權限提高為 NT AUTHORITY/SYSTEM 使用者。

產生該漏洞的原因是載入已簽署可執行檔時，未充分檢查動態載入 DLL 的簽署。 攻擊者可利用這個漏洞，將惡意 DLL 植入已簽署的 Zoom 可執行檔，並用它啟動更高權限的程序。

Zoom Client 5.0.4 版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• 5.0.4 之前的 Zoom Windows 安裝程式 (ZoomInstallerFull.msi) 版本

來源: Context Information Security 公司 Connor Scott

嚴重性: 高

CVSS 分數: 基本：7.5

CVSS 向量字串: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

說明: Zoom macOS 用戶端中的漏洞讓攻擊者有機會將惡意軟體下載到受害者的裝置。

產生該漏洞的原因是由於 ZoomOpener 助手應用程式中的不當輸入驗證和下載軟體驗證。 攻擊者可利用這個漏洞，以攻擊者身分使用受害者裝置下載檔案。 只要安裝 Zoom Client，攻擊者就無法得逞。

Zoom Client 4.4.52595.0425 版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• Zoom macOS 用戶端：4.4.52595.0425 之前的版本和 4.1.27507.0627 之後的版本

來源: 未知。

嚴重性: 低

CVSS 分數: 基本：3.1

CVSS 向量字串: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

說明: macOS Zoom 用戶端中的漏洞可能允許遠端、未授權的攻擊者觸發受害者系統的阻斷服務條件。

產生該漏洞的原因是授權控制不足，無法檢查連接埠 19421 本機 Zoom Web 伺服器通訊對象之系統為何。 攻擊者可利用這個漏洞建立惡意網站，強迫 Zoom Client 不斷使用無效的會議 ID 試圖加入會議。 無止境的重複動作將癱瘓 Zoom Client，並可能對執行 Zoom 系統的效能造成影響。

Zoom 在 2019 年 4 月 28 日 發布的 macOS 用戶端 4.4.2 修正版已解決該問題。 使用者可套用目前的更新或從 https://zoom.us/download 下載最新的 Zoom 軟體 (含目前所有安全更新)，以保護自己的安全。

受影響的產品:

• Zoom macOS 用戶端：4.4.5 之前的版本
• RingCentral macOS 用戶端：4.4.5 之前的版本

來源: 發現者 Jonathan Leitschuh。