🇰🇷 한글 설명
Zoom Meetings 클라이언트 4.6.11 버전의 airhost.exe에서 OpenSSL EVP AES-256 CBC 컨텍스트 초기화 시 고정된 SHA-256 해시값을 사용합니다. 다만, 벤더 측은 해당 초기화 코드가 도달할 수 없는 영역에 위치한다고 밝히고 있습니다.
💡 쉬운 설명
프로그램이 암호화 키를 만들 때 예측 가능한 고정된 값을 사용하고 있습니다. 하지만 실제로는 사용되지 않는 코드 영역에 있어 직접적인 위험은 낮을 수 있습니다.
🇺🇸 원문 (English)
airhost.exe in Zoom Client for Meetings 4.6.11 uses the SHA-256 hash of 0123425234234fsdfsdr3242 for initialization of an OpenSSL EVP AES-256 CBC context. NOTE: the vendor states that this initialization only occurs within unreachable code
📍 영향받는 시스템
Zoom Client for Meetings 4.6.11
⚔️ 공격 벡터
도달 불가능한 코드 영역에 위치하여 직접적인 원격 공격은 어려우나, 암호화 키 예측 가능성 존재
🛡️ 대응 방법
Zoom 클라이언트를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.6.11인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\Users\$env:USERNAME\AppData\Roaming\Zoom\bin\airhost.exe').VersionInfo.FileVersion"