🇰🇷 한글 설명
Zoom Meetings 채팅 기능에서 Zip 폭탄 공격에 취약점이 발견되었습니다. 이 취약점을 악용하면 클라이언트 호스트의 시스템 리소스가 고갈되어 서비스 가용성에 문제가 발생할 수 있습니다.
💡 쉬운 설명
압축을 풀면 용량이 엄청나게 커지는 특수한 파일을 보내 컴퓨터의 메모리를 가득 채우는 공격입니다. 이로 인해 Zoom 앱이 멈추거나 컴퓨터가 느려질 수 있습니다.
🇺🇸 원문 (English)
The Zoom Client for Meetings chat functionality was susceptible to Zip bombing attacks in the following product versions: Android before version 5.8.6, iOS before version 5.9.0, Linux before version 5.8.6, macOS before version 5.7.3, and Windows before version 5.6.3. This could lead to availability issues on the client host by exhausting system resources.
📍 영향받는 시스템
Android < 5.8.6, iOS < 5.9.0, Linux < 5.8.6, macOS < 5.7.3, Windows < 5.6.3
⚔️ 공격 벡터
채팅 기능을 통해 리소스를 고갈시키는 압축 파일(Zip bomb)을 전송
🛡️ 대응 방법
각 운영체제별로 명시된 보안 패치가 적용된 최신 버전의 Zoom 클라이언트로 업데이트
🔧 검증 코드
출력된 Zoom 버전이 취약점이 해결된 버전(Android 5.8.6+, iOS 5.9.0+, Linux 5.8.6+, macOS 5.7.3+, Windows 5.6.3+) 이상인지 확인
zoom --version 2>/dev/null || echo 'Please check Zoom version manually in the application settings'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux