🇰🇷 한글 설명
Zoom Workplace VDI Plugin macOS Universal 설치 프로그램의 심볼릭 링크(Symlink) 처리 취약점입니다. 인증된 사용자가 이 취약점을 악용하여 네트워크 액세스를 통해 정보를 유출할 수 있습니다.
💡 쉬운 설명
설치 프로그램이 가짜 바로가기 파일을 잘못 처리하여 시스템의 중요한 정보를 몰래 읽어갈 수 있는 문제입니다. 공격자가 권한을 가진 상태에서 시스템 내부 정보를 훔쳐보는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
Symlink following in the installer for the Zoom Workplace VDI Plugin macOS Universal installer before version 6.3.14, 6.4.14, and 6.5.10 in their respective tracks may allow an authenticated user to conduct a disclosure of information via network access.
📍 영향받는 시스템
Zoom Workplace VDI Plugin macOS Universal (버전 6.3.14, 6.4.14, 6.5.10 미만)
⚔️ 공격 벡터
인증된 사용자가 심볼릭 링크를 이용한 정보 유출 공격 수행
🛡️ 대응 방법
Zoom Workplace VDI Plugin을 최신 버전(6.3.14, 6.4.14 또는 6.5.10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 보안 패치가 적용된 버전(6.3.14, 6.4.14, 6.5.10 중 해당 트랙의 최신 버전)보다 낮은지 확인하십시오.
pkgutil --pkg-info com.zoom.vdi.plugin 2>/dev/null | grep version