🇰🇷 한글 설명
Zoom Rooms for Windows 5.15.0 이전 버전의 설치 프로그램에 안전하지 않은 임시 파일이 존재합니다. 이로 인해 인증된 사용자가 로컬 접근을 통해 권한 상승을 일으킬 수 있습니다.
💡 쉬운 설명
Zoom Rooms 설치 과정에서 임시 파일이 안전하지 않게 만들어집니다. 이를 악용하면 일반 사용자가 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Insecure temporary file in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalation of privilege via local access.
📍 영향받는 시스템
Zoom Rooms for Windows 5.15.0 미만 버전
⚔️ 공격 벡터
로컬에 인증된 사용자가 설치 과정의 임시 파일을 조작하여 권한 상승을 시도
🛡️ 대응 방법
Zoom Rooms for Windows를 5.15.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 5.15.0 미만이면 취약하므로 업데이트가 필요하며, 5.15.0 이상이면 패치가 적용된 것입니다.
wmic product where "name like '%Zoom Rooms%'" get name,version 2>nul
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows