🇰🇷 한글 설명
Ubuntu Linux용 Zoom Client(5.1.0 미만 버전)에서 화면 공유 중 원격 제어 요청을 보낼 때 HTML 인젝션 취약점이 발생합니다. 이 취약점을 통해 회의 참가자를 대상으로 한 사회 공학적 공격이 가능할 수 있습니다.
💡 쉬운 설명
줌 회의 중에 화면 공유를 하고 있을 때, 공격자가 가짜 메시지를 화면에 띄워 사용자를 속일 수 있는 문제입니다. 이를 통해 사용자가 악성 링크를 클릭하게 만드는 등의 사기 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
In the Zoom Client for Meetings for Ubuntu Linux before version 5.1.0, there is an HTML injection flaw when sending a remote control request to a user in the process of in-meeting screen sharing. This could allow meeting participants to be targeted for social engineering attacks.
📍 영향받는 시스템
Zoom Client for Meetings for Ubuntu Linux (version 5.1.0 미만)
⚔️ 공격 벡터
회의 중 원격 제어 요청을 이용한 HTML 인젝션 및 사회 공학적 공격
🛡️ 대응 방법
Zoom Client를 5.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 zoom 버전이 5.1.0 미만인지 확인하십시오.
dpkg -l | grep zoom 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux