🇰🇷 한글 설명
Zoom의 다양한 클라이언트 및 SDK 버전에서 프로세스 메모리 상태가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 제품 메모리의 임의 영역에 대한 정보를 획득할 가능성이 있습니다.
💡 쉬운 설명
줌(Zoom) 프로그램의 메모리 일부가 외부로 노출될 수 있는 보안 결함입니다. 해커가 이 허점을 이용하면 프로그램이 처리 중인 중요한 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was discovered in the Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI Windows Meeting Client before version 5.8.4, Zoom VDI Azure Virtual Desktop Plugins (for Windows x86 or x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) before version 5.8.4.21112, Zoom VDI Citrix Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom VDI VMware Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom Meeting SDK for Android before version 5.7.6.1922, Zoom Meeting SDK for iOS before version 5.7.6.1082, Zoom Meeting SDK for macOS before version 5.7.6.1340, Zoom Meeting SDK for Windows before version 5.7.6.1081, Zoom Video SDK (for Android, iOS, macOS, and Windows) before version 1.1.2, Zoom on-premise Meeting Connector before version 4.8.12.20211115, Zoom on-premise Meeting Connector MMR before version 4.8.12.20211115, Zoom on-premise Recording Connector before version 5.1.0.65.20211116, Zoom on-premise Virtual Room Connector before version 4.4.7266.20211117, Zoom on-premise Virtual Room Connector Load Balancer before version 2.5.5692.20211117, Zoom Hybrid Zproxy before version 1.0.1058.20211116, and Zoom Hybrid MMR before version 4.6.20211116.131_x86-64 which potentially allowed for the exposure of the state of process memory. This issue could be used to potentially gain insight into arbitrary areas of the product's memory.
📍 영향받는 시스템
Zoom Client (5.8.4 미만), Zoom SDK (버전별 상이), Zoom VDI/On-premise Connector 등 다수 제품군
⚔️ 공격 벡터
메모리 노출 취약점을 이용한 프로세스 메모리 데이터 탈취
🛡️ 대응 방법
Zoom 클라이언트 및 관련 소프트웨어를 최신 보안 버전(예: Client 5.8.4 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(예: Client 5.8.4 이상)인지 확인하십시오.
zoom --version 2>/dev/null || echo 'Please check installed Zoom version manually'